Mot de passe non reconnu par Ubuntu : comment contourner le problème

Hello,
Petit message pour dire de commenter ton article. Si sur la technique, je suis assez d'accord, j'avoue que l'idée mère me gêne un peu. Explication : tu laisse ton ordi 5mn de côté. Je passe, je prend un live CD. Je dépose un binaire en SUID sur ta bécane. Je suis même un gai luron, donc je fait même pas un SUID root, mais un SUID vers le (ou les) comptes utilisateurs de la machine. Au passage, je note bien le login de ce compte utilisateur dont le mot de passe est vierge.
Tu me vois venir ? À chaque fois que je le voudrai, je prendrai les commandes avec ce compte, et je me SUIDerai vers les comptes des autres utilisateurs, pour gentillement (et discrètement) espionner... Al Dente !!
En gros, ta technique consiste à mettre en place une chose qu'on a mis des années à faire abandonner aux constructeurs : le compte « invité ». Mais peut-être y a-t-il là la place pour une discussion autour du bienfondé de l'existence du compte invité :)
Tchou
Seb

Du coup, je te conseille d'installer toute la clique des outils comme rkhunter ou chkrootkit... juste pour être sûr ^^ (et pourquoi paas de jouer avec «find» et son argument « -perm » ;))

Je m’excuse par avance du caractère sans doute agressif de ce commentaire, mais… WTF ?
Sur un site de « hackers », je ne me serais pas attendu à trouver un article aussi simpliste, bourré d’approximations et de raccourcis, illustré par des « photos d’écran » floues, et surtout ne proposant strictement aucune solution au problème, que je trouve d’ailleurs horriblement mal défini.
Quelques remarques en vrac :

on ne peut plus se connecter à son compte root ? En jetant un œil à ton premier screenshot, il semblerait que tu cherches à te connecter graphiquement en root. Ça fait longtemps que je n’ai pas utilisé Ubuntu, mais j’ose espérer que cette manipulation n’y est pas permise, et j’espère que tu es consciente des risques que ça implique. On ne se connecte en aucun cas en root. On élève ses privilèges lorsqu’il y en a besoin, et on les rend immédiatement ensuite.
Précisions techniques : un clavier n’a pas de « format », mais une disposition (keymap, en anglais). Il n’y a pas besoin de se logguer graphiquement en invité pour accéder à un TTY. En réalité, (et ce n’est pas « on va appeler ça un TTY1 », c’est juste le nom correct de ce terminal, le premier TTY du système donc), les distributions GNU/Linux classiques disposent généralement de 7 terminaux, de TTY1 à TTY7, et ce dernier a pour habitude de lancer le serveur graphique Xorg. Il n’est donc qu’un terminal comme les autres (et pas « une invite de commande grand format »). Ta session graphique n’est donc ouverte que sur un TTY, et n’a pas d’incidence sur les autres. Donc inutile d’utiliser un compte invité (et il n’y a aucune obligation (ni utilité, mais c’est mon point de vue) de garder un compte invité ouvert à tous).
Quand tu dis « tapez le login et le mot de passe root dans TTY1 », mes poils se hérissent. Si ma mémoire est bonne, le compte root sous ubuntu ne peut pas se logguer, et on n’y accède que via sudo. Par ailleurs, si jamais tu te connectes directement en root, le sudo su est parfaitement inutile, puisque tu es déjà root.
Ok, donc tu apprends l’existence des TTY, et… rien ? Tu n’expliques pas ce qu’on peut faire ensuite, alors que tu titres « Comment contourner le problème ». Certes, c’est contourné, et on est loggué. Mais je connais peu d’utilisateurs d’Ubuntu qui se sentent à l’aise avec une utilisation en tty au quotidien.
Tu mélanges allègrement les raccourcis : après avoir expliqué comment activer les TTY, tu montres un raccourci pour ouvrir une invite de commande… Sachant que ce raccourci est actif uniquement dans Unity (mais également dans plusieurs autres environnements de bureau, pour le coup, mais ce n’est pas le cas des autres raccourcis). Alors sépare les raccourcis systèmes et ceux de ton environnement, si tu ne veux pas perdre encore plus les lecteurs.
Le problème, en réalité, est que lors d’une connexion graphique à ta session, crashe, et revient sur le login manager, sans afficher d’erreurs. Sans expliquer ça, on ne risque pas de comprendre ce qui se passe. Et expliquer ça permet de trouver une solution :
la session plante, donc il y a probablement une mauvaise configuration en userdir qui cause ça. Alors on va déplacer les configurations de l’user pour simuler une session vierge (en renommant tous les ~/.* en ~/.*.bak par exemple), et se reconnecter en graphique. Là si tout va bien, on aura une session vierge, peut-être même sans les barres habituelles d’Unity. Si ça marche, on peut se déconnecter, et y copier les fichiers de conf d’un utilisateur vierge (le compte invité s’il y en a, par exemple). La session devrait donc être sensiblement la même que celle du compte copié. À partir de là, on peut choisir de reconfigurer à la main sa session, ou bien de réactiver une à une les configurations backuppées, en testant à chaque fois, pour isoler l’élément qui a provoqué le plantage. Et le problème est alors résolu.

Bref, c’est dangereux d’écrire un truc pareil un dredi.

Tu pouvais aussi activer la session recovery dans le grub et a ce moment il suffisait de faire passwd "login" ensuite de taper 2 fois ton mot de passe.

Puis le log en graphique... j'aime pas trop je suis accros au terminal login: puis password: et startx.

Quand tu reviendra sur IRC on discutera de linux ^^

Tu devrais lire la doc, la se"ssion recovery et le grub sont caché par défaut en cas de simple boot, il faut appuyer sur shift et esc pour le text de boot pour l'afficher ou modifier le fichier grub dans le répertoire /etc/default/.

http://doc.ubuntu-fr.org/grub-pc

"Depuis Ubuntu Lucid / 10.04, le menu de GRUB ne s'affiche pas au démarrage d'un PC mono-système. Il suffit de laisser la touche Majuscule (shift) enfoncée avant le chargement de GRUB pour afficher son menu."

"Pour que le menu s'affiche systématiquement, il faut éditer le fichier /etc/default/grub puis il suffit d'ajouter le # au début de la ligne"

GRUB_HIDDEN_TIMEOUT=0

Possible, c'est vrais qu'avec Ubuntu il faut s'attendre à tout.
Reviens de temps en temps sur IRC qu'on rigole ensemble :p