Barrapunto

Examen:

Pepe tiene dos portatiles del que es administrador (que remedio).
1- pepe tiene un portatil con ubuntu. Hace "sudo apt-get install -y vlc" y mete su password "afdf34sd".
2- pepe tiene un portatil con debian. Hace "sudo apt-get install -y vlc" y mete el password de root: "chunsd4sdfwsdf3".
El password de pepe es "1w3abj".

En ambos casos ssh para root está desabilitado. En ambos casos ssh para pepe está habilitado.
¿qué es más seguro?

En el caso (1) la seguridad depende de una clave de 8 dígitos.
En el caso (2) la seguridad depende de una clave de 6 dígitos y luego se puede usar un troyano en la bash para capturar la de root.

Respuesta correcta es... ...

.

.

.

.

.

.

.

.
.

.

.

.

.
1

Veamos.

En el caso 1, pepe se da de alta en barrapunto (sin acritud, es para no ir mas lejos) y usa como contraseña... "afdf34sd". Asi no tiene que recordar otra y, total, esta metiendo la contraseña de usuario y ademas, linux es seguro.

Entonces, Yonderboy, que es mas malo que la tiña (sin acritud) y tiene su ip decide probar suerte. El ssh esta cerrado para root, pero no para pepe, asi que entra en el pc porque sabe su usuario, su password, su ip... Una vez logado, decide cambiar su proyecto fin de carrera por el calendario Pirelli, y pepe esta tan contento por el cambio que sonrie sin cesar.

Vale, no me imagino a Yonderboy haciendo esto, pero a un cabron ruso que pone un foro lleno de links del emule pidiendo registro como cebo para tener una red de ordenadores zombis, a ese si me lo imagino.