Загрузка в failsafe в root без пароля (Дыра в системе безопасности?)

[gensam]

В режиме загрузки системы failsafe система грузится в консольный режим под root без затребования логина и пароля.
После этого с ней можно уже делать все что вздумается. Если нужны Иксы, пожалуйста - startx.

Все это после стандартной установки Мандривы 2007 по умолчанию.
Не ужели забыли про это? Ранее такого не наблюдал.

[LightFalcon]

это было ВСЕГДА!
это не баг, это фича.
Сделано на тот случай если админ забыл пароль. Есть в любом дистрибутиве.

[gensam]

Мда, занятно. Как то ранше не заострял внимание.

Весьма спорное решение. Если вы имеете компьютер в офисе под линуксами и вас нет на работе, то ваш компьютер - просто проходной двор! Любой, кто физически имеет доступ к этому компьютеру, может делать с ситемой что угодно!

Хотя на этот случай можно в загрузчике и отключить этот режим.
К тому же, специалист с аварийного диска и так сможет сделать с системой все, что ему угодно.

[LightFalcon]

это делалось видимо с учетом того что linux серверная ОСь и часто терминал находится вне досигаемости физического доступа. К тому же всегда можно убрать этот пункт из загрузчика.

Любой, кто физически имеет доступ к этому компьютеру, может делать с ситемой что угодно!

как и в любой ОСи.

[И. Андрей]

Я знаю что можно без проблем поменять паоль root.

Но не понимаю одного в книгах про linux написано что типа это безопасная система и все учётные записи имеют доступ только ко своему, а root ко всему.
Когда я говорил безопасная система, я не в коем случае не хотел затронуть саму систему в целом, а только этот отрывок с учётными записями.

[The VarMaster]

Пароль на загрузчик - и нет проблем. Пока пароль не забудете...

[И. Андрей]

Пароль на загрузчик - и нет проблем. Пока пароль не забудете...

Есть админитратор поставит пароль на загрзчик, то как остальные юзеры заходить будут?

[Goodvin]

Пароль на загрузчик - и нет проблем. Пока пароль не забудете...

Есть админитратор поставит пароль на загрзчик, то как осталбьные юзеры заходить будут?

Легко и непринуждённо.
Пароль потребуется вводить только для случаев изменения параметров загрузки или выбора секции загрузчика НЕ по умолчанию.
Всё это настраивается, см. man от загрузчика.