hallo b.h.p., hier pengo...
schade, dass euer (papa's) plumper angriff in der letzten bhp so
maessig ausgefallen ist, ich fand es etwas laecherlich. um so
trauriger ist es, dass papa an anderer stelle seine geistige
beschraenktheit zur schau stellen durfte. in dieser hackerstory,
part II, wurde FALSCH informiert. das ist nicht zu rechtfertigen.
mit solchen fehlinformationen werden die kids immer geiler drauf,
an einer vax alle privilegien zu haben, und wenn sie nicht
leugnen, mit ihren privilegien richtig umzugehen, machen sie nur
kaputt, und sich unbeliebt.
hier technische information zur
behebung der von euch gemachten fehler:
es ist NICHT moeglich, auf der vax eine liste der passwoerter aller
bewnutzer zu erhalten. die passwoerter werden mit einem unknack-
baren fall? ueralgorithmus verschluesselt. aus jedem passwort ent-
steht ein binaerwort mit 64 bit laenge. dieser algorithmus ist
mathematisch bewiesen sicher. der befehl, SH */ID, den papa benutzt
haben will, dient dazu, alle IDENTIFIER auszugeben, die das betriebs-
system kennt. diese identifier werden zur systemsicherung benutzt.
ich hoffe, das klaert die unsicherheit etwas. ich moechte an
dieser stelle noch einmal gesondert darauf hinweisen, dass das
betriebssystem VAX/VMS von der national security agency in den
usa geprueft wird, und die neuen versionen so ziemlich den hoechst-
moeglichen sicherheitsstandard darstellen, den man im moment er-
halten kann. es ist ohne erfahrung NICHT moeglich, das betriebssystem
zu ueberlisten. wer ohne erfahrung versucht, mit allen privilegien
in vaxen zu spielen, wird entdeckt, wenn der systemmanager nicht
total auf den kopf gefallen ist. und digital equipment bietet gezielt
schulungskusrse in sachen system security an. ich kann daher nur
waermstens empfehlen,dass sich unerfahrerne hacker an solche mit erfahrung
wenden, wenn sie meinen, der situation nicht mehr gewachsen zu sein.
so viel selbsteinschaetzung sollte man schon haben.
ansonsten wuensche ich happy hacking      Pengo
p.s.: an die red: ich hoffe, diesen geistigen erguss in der naechsten
bhp abgedruckt zu sehen, wenn ihr das nicht fuer noetig haltet,
dann bitte ich, von der weiteren zusendung der bhp abzusehen. ich
habe keine lust, mich alle zwei monate darueber zu aergern, dass
ihr nur muell fabriziert. nochmal viele gruesse      Pengo

