یک مشکل امنیتی بزرگ در آرچ لینوکس

[masoudrko]

سلام من جدیدا ارچا در کنار ویندوز هفت نصب کردم ولی نمیدونم چرا بعد از نصب گراب ویندوز ۷ شناسایی نمیشه (اگه راه حلی داره بگید)
خلاصه یه مدته که مجبورم وقتی با ویندوز کاردارم سی دی ویندوز را میزارم و دوباره بوت لودر ویندوز را نصب میکنم
و وقتی هم با ارچ کار دارم با سی دی ارچ بوت میکنم و گراب را نصب میکنم
مشکل اینجاست که من وقتی درایوی را که ارچ روش نصبه را مونت میکنم و arch-chroot /mnt را میزنم بدون اینکه پسورد کاربر روت را بخاد وارد روت میشه و من عملا میتونم همه کاری به عنوان کاربر روت انجام بدم داستان چیه؟؟؟

[محمد فدوی]

این یه مشکل نیست. توی Ubuntu و حتی Android و بقیه‌ی سیستم‌عامل‌های لینوکسی اینکار قابل انجامه.
اما اینکه آیا مشکل امنیتی هم داره یا نه رو نمی‌دونم. ولی شاید یه راهایی برای جلوگیری ازش باشه. باید دوستان باتجربه بش پاسخ بدن.

[abedzadeh]

منظورتون اینه که وقتی سیستم از روی سی دی آرچ بوت شده ، رمز نمیپرسه ؟
اگه آره ، باید بگگم که این مشکل امنیتی خاصی نیست
امنیت بحثی نسبیه ">> تا وقتی که <<" دسترسی فیزیکی به سیستم نباشه
اگه کسی بتونه به سیستم شما دسترسی فیزیکی داشته باشه ، امنیت بی معنا میشه
امیدوارم که بد توضیح نداده باشم 

[Ma3X]

برای این‌که ویندوز به مدخل گراب اضافه بشه، بسته os-prober رو توی آرچ نصب کن و گراب رو دوباره کانفیگ کن.

[AAAAAAAAAAAAAAAAAAAA]

اوبونتو مگه وقتی sudo su میزنی پسوورد نمیخواد؟؟؟؟؟؟؟؟

[abedzadeh]

اوبونتو مگه وقتی sudo su میزنی پسوورد نمیخواد؟؟؟؟؟؟؟؟

میخواد ولی نه در حالت دیسک زنده

[masoudrko]

من که دیگه دارم شاخ در میارم امن ترین سیستم عمل جهانه به ادعای خودش حالا به یه سی دی قابل بوت هک بشه؟؟؟؟؟ :
o

os-prober را نصب کردم دوباره کانفیگ کنم یعنی چی؟دوباره اپدیت کنم یعنی؟؟؟/

[abedzadeh]

من که دیگه دارم شاخ در میارم امن ترین سیستم عمل جهانه به ادعای خودش حالا به یه سی دی قابل بوت هک بشه؟؟؟؟؟ :

دسترسی فیزیکی یعنی نبود امنیت
شما هزارم که امن سازی کنید ، با دسترسی فیزیکی سیستم در خطره
برای بوجود آورن امنیت بیشتر هم میتونید اطلاعاتتون رو رمزنگاری کنید 

[masoudrko]

اخه این که نشد حرف دسترسی فیزیکی هم که باشه همه که کارمند اینتلیجن سرویس نیستن ورد بخونن قفل سیستم باز بشه به اطلاعات دسترسی پیدا کنن ولی الن من با وجود تازه کار بودنم میتونم ارچا هک کنم

[محمد فدوی]

در این مورد سیستم‌عامل ویندوز خیلی خیلی بهتر و قابل دسترس تره ها! کافیه DVD ویندوز رو بذارید تا ببینید چکارا که نمیشه کرد.
منم موافقم. امنیت سایبری در کنار دسترسی فیزیکی معنی نمیده. در مقابل دسترسی فیزیکی فقط امنیت فیزیکی وجود داره! قفل و زنجیر یه نمونه از این امنیته!

[abedzadeh]

اخه این که نشد حرف دسترسی فیزیکی هم که باشه همه که کارمند اینتلیجن سرویس نیستن ورد بخونن قفل سیستم باز بشه به اطلاعات دسترسی پیدا کنن ولی الن من با وجود تازه کار بودنم میتونم ارچا هک کنم

شما میتونید اطلاعاتتون رو رمز نگاری کنید تا در مقابل دسترسی فیزیکی امن تر باشه
ولی همون طور که گفتم ، امنیت با دسترسی فیزیکی خیلی پایینه ( ولی قابل دست یافتنه )

[AAAAAAAAAAAAAAAAAAAA]

قفل و زنجیر رو بسیار تایید میکنم
مشکل رمزنگاری سیستم اینه که یادت بره مجبوری همه چیزو پاک کنی.

[Masoud92m]

اخه این که نشد حرف دسترسی فیزیکی هم که باشه همه که کارمند اینتلیجن سرویس نیستن ورد بخونن قفل سیستم باز بشه به اطلاعات دسترسی پیدا کنن ولی الن من با وجود تازه کار بودنم میتونم ارچا هک کنم

با وجود دسترسی فیزیکی امنیت به شدت کاهش پیدا میکنه، اگه براتون مهمه بوت از روی هارد و فلش رو از بایوس غیر فعال کنید و روی بایوس رمز بذارید !
اما باز با دسترسی فیزیکی هرکاری میشه کرد، تحش هم اینه که هارد رو میشه درآورد و به سیستم دیگه وصل کرد

[alireza.crs]

مشکل اینجاست که من وقتی درایوی را که ارچ روش نصبه را مونت میکنم و arch-chroot /mnt را میزنم بدون اینکه پسورد کاربر روت را بخاد وارد روت میشه و من عملا میتونم همه کاری به عنوان کاربر روت انجام بدم داستان چیه؟؟؟

مرد حسابی وقتی پارتیشن روت همین جوری بدون سرپناه ول کردی و فایلهای سیستم عامل بازه میشه هرکاری کرد.اگه بتونی با نرم افزار های خاص فایل سیستم ext4 رو به ویندوز بشناسونی شاید بشه از ویندوز به ارچ chroot کرد!!
امنیت سیستم عامل ها طوری در نظر گرفته شدن که وقتی سیستم عامل بازه تو اون سیستم عامل نشه خرابکاری کرد وگرنه وقتی دسترسی فیزیکی باشه این امنیتش برمیگرده به خودتون
میتونین همون طور که مسعود اقا گفتن بایوس رو طوری تنظیم کنین که فقط همین درایو بوت بشن.
میتونین کل دیسکتون(یا فقط پارتیشن /) رو کد گذاری کنین.
موفق باشین.

[محمودی فرد]

برای مقابله با دسترسی فیزیکی :
1-می توانید هنگام نصب ubuntu هارد دیسک را رمز نگاری کنید .
2- از برنامه هایی  مثل  https://truecrypt.ch/     یا  ecryptfs-utils   برای رمز گذاری استفاده کنید .
3- یک چاشنی (حساس به بازکردن کیس و دارای کنترل از راه دور ) و مقداری مواد اشتعال زا (  توانایی ایجاد دمای حدود 1500 c )  تهیه کنید  و در صورت وجود هرگونه خطر به سرعت هارد دیسک خود را ذوب کنید !