oui tu bootes sur CD ou disquette tu mount le disque contenant /etc
et tu edit le /etc/passwd et /etc/shadow

pour passer de

root:*:...:...:....:.......
à
root::...:...:...:...

et hop le tour est joué
plus de password root au prochain boot (mot de passe vide)

suffit alors apres le boot de le recreer commande passwd


NON ce n'est pas une faille de securité puisque l'accès physique à la machine est nécéssaire...

Poste le Thursday 9 September 2004 15:00:42

OK ! J'avais déjà vu cette manip un jour, mais c'était il y a longtemps........:-))
Merci de me l'avoir rappelé !

Poste le Thursday 9 September 2004 15:05:23

ça veut dire que n'importe qui qui à le cd de boot de l'installation peut changer le mot de passe root...?

Poste le Friday 10 September 2004 09:47:26

pas besion d'avoir le cd de boot
si le lilo n'as pas de mot de passe il suffit de faire
linux init=/bin/sh

et ca ne veut pas dire "que n'importe qui qui à le cd de boot de l'installation peut changer le mot de passe root...?"
ca veut dire que n'importe qui qui as le disque dur peut changer le mot de passe root. On peut empecher de booter sur un CD on peut proteger le lilo (tout ca avec des mot de passe)

Poste le Friday 10 September 2004 10:02:54

je rappele qu'un acces physique à la machine au disque au minimum est nécéssaire, alors bon ne criez pas trop vite à la faille surtout que le boot peut etre protégé lui meme par un password bios

Poste le Friday 10 September 2004 10:17:22

ca ressemble à ce qui à été dis au dessus tout ca...

Poste le Friday 10 September 2004 10:25:19

oui nos mesages se sont croisés.... en lisant celui de Materm ;-)

Poste le Friday 10 September 2004 13:55:38