← Back to branch summary

~ubuntu-branches/ubuntu/lucid/etherboot/lucid-proposed

« back to all changes in this revision

Viewing changes to doc/html/userman/x821.html

  • Committer: Bazaar Package Importer
  • Author(s): Fabrice Coutadeur
  • Date: 2010-01-02 07:25:53 UTC
  • mfrom: (4.1.3 sid)
  • Revision ID: james.westby@ubuntu.com-20100102072553-hjnc92n36ewqpndj
Tags: 5.4.4-1ubuntu1
* Merge from debian unstable, remaining changes:
  - Add kvm-pxe package containing the PXE ROM's kvm needs to pxeboot.
  - debian/rules: unexport LDFLAGS and CFLAGS to avoid a FTBFS
  - nossp.patch: compile using -fno-stack-protector.
* Discarded changes:
  - Add quilt to build system. (integrated in Debian)
  - genisoimage.patch: Replace all references to mkisofs to geniosimage.
    (integrated in Debian)
  - virtio.patch: Add virtio-net driver. (integrated upstream)
* debian/control: 
  - Added build dependency on grub (grub-legacy is not yet in Ubuntu)
  - Added build dependency on syslinux (syslinux-common is not yet in Ubuntu)

Show diffs side-by-side

added added

removed removed

Lines of Context:
doc/html/userman/x821.html
1
 
<HTML
2
 
><HEAD
3
 
><TITLE
4
 
>BOOTP/TFTP</TITLE
5
 
><META
6
 
NAME="GENERATOR"
7
 
CONTENT="Modular DocBook HTML Stylesheet Version 1.7"><LINK
8
 
REL="HOME"
9
 
HREF="t1.html"><LINK
10
 
REL="UP"
11
 
TITLE="Security, 1 July 1997"
12
 
HREF="a784.html"><LINK
13
 
REL="PREVIOUS"
14
 
TITLE="ETHERNET AND ITS PROTOCOLS"
15
 
HREF="x818.html"><LINK
16
 
REL="NEXT"
17
 
TITLE="NFS"
18
 
HREF="x826.html"></HEAD
19
 
><BODY
20
 
CLASS="sect1"
21
 
><DIV
22
 
CLASS="NAVHEADER"
23
 
><TABLE
24
 
SUMMARY="Header navigation table"
25
 
WIDTH="100%"
26
 
BORDER="0"
27
 
CELLPADDING="0"
28
 
CELLSPACING="0"
29
 
><TR
30
 
><TH
31
 
COLSPAN="3"
32
 
ALIGN="center"
33
 
></TH
34
 
></TR
35
 
><TR
36
 
><TD
37
 
WIDTH="10%"
38
 
ALIGN="left"
39
 
VALIGN="bottom"
40
 
><A
41
 
HREF="x818.html"
42
 
ACCESSKEY="P"
43
 
>Prev</A
44
 
></TD
45
 
><TD
46
 
WIDTH="80%"
47
 
ALIGN="center"
48
 
VALIGN="bottom"
49
 
>C. Security, 1 July 1997</TD
50
 
><TD
51
 
WIDTH="10%"
52
 
ALIGN="right"
53
 
VALIGN="bottom"
54
 
><A
55
 
HREF="x826.html"
56
 
ACCESSKEY="N"
57
 
>Next</A
58
 
></TD
59
 
></TR
60
 
></TABLE
61
 
><HR
62
 
ALIGN="LEFT"
63
 
WIDTH="100%"></DIV
64
 
><DIV
65
 
CLASS="sect1"
66
 
><H1
67
 
CLASS="sect1"
68
 
><A
69
 
NAME="AEN821"
70
 
></A
71
 
>BOOTP/TFTP</H1
72
 
><P
73
 
>&#13;BOOTP  and TFTP offer almost   no security whatsoever. They  basically
74
 
provide their information  to anybody who asks and  solely rely on the
75
 
assumption that  your  network is configured to   not  make the server
76
 
world-accessible. If you install  BOOTP gateways, then this assumption
77
 
is  seriously violated. Also, TFTP server  are usually accessible from
78
 
just  about everywhere.  You  can try  to diminish  the  impact  of this
79
 
problem by blocking  BOOTP and  TFTP packets  from leaving or  entering
80
 
your network segment,  but this  will never   be  a completely  secure
81
 
solution.
82
 
</P
83
 
><P
84
 
>&#13;Thus you should always assume  that all of the  files that your  BOOTP
85
 
and TFTP server offer  are world readable. They  must not  contain any
86
 
sensitive data.    Also, the TFTP daemon  must   be configured to only
87
 
allow access to selected files.   Running it in a chroot'd environment
88
 
might be a very good idea.
89
 
</P
90
 
><P
91
 
>&#13;The BOOTP protocol is  vulnerable against somebody else  impersonating
92
 
as  a  BOOTP server. While   security aware operating systems, prevent
93
 
non-privileged  users  from starting their   own BOOTP servers, other
94
 
operating systems do not allow this. This means, if  any of your users
95
 
can launch an arbitrary program  under an insecure operating system on
96
 
an arbitrary  machine connected  to your  ethernet segment,  then they
97
 
have full control over the BOOTP boot process.
98
 
</P
99
 
></DIV
100
 
><DIV
101
 
CLASS="NAVFOOTER"
102
 
><HR
103
 
ALIGN="LEFT"
104
 
WIDTH="100%"><TABLE
105
 
SUMMARY="Footer navigation table"
106
 
WIDTH="100%"
107
 
BORDER="0"
108
 
CELLPADDING="0"
109
 
CELLSPACING="0"
110
 
><TR
111
 
><TD
112
 
WIDTH="33%"
113
 
ALIGN="left"
114
 
VALIGN="top"
115
 
><A
116
 
HREF="x818.html"
117
 
ACCESSKEY="P"
118
 
>Prev</A
119
 
></TD
120
 
><TD
121
 
WIDTH="34%"
122
 
ALIGN="center"
123
 
VALIGN="top"
124
 
><A
125
 
HREF="t1.html"
126
 
ACCESSKEY="H"
127
 
>Home</A
128
 
></TD
129
 
><TD
130
 
WIDTH="33%"
131
 
ALIGN="right"
132
 
VALIGN="top"
133
 
><A
134
 
HREF="x826.html"
135
 
ACCESSKEY="N"
136
 
>Next</A
137
 
></TD
138
 
></TR
139
 
><TR
140
 
><TD
141
 
WIDTH="33%"
142
 
ALIGN="left"
143
 
VALIGN="top"
144
 
>ETHERNET AND ITS PROTOCOLS</TD
145
 
><TD
146
 
WIDTH="34%"
147
 
ALIGN="center"
148
 
VALIGN="top"
149
 
><A
150
 
HREF="a784.html"
151
 
ACCESSKEY="U"
152
 
>Up</A
153
 
></TD
154
 
><TD
155
 
WIDTH="33%"
156
 
ALIGN="right"
157
 
VALIGN="top"
158
 
>NFS</TD
159
 
></TR
160
 
></TABLE
161
 
></DIV
162
 
></BODY
163
 
></HTML
164
 
>
 
 
b'\\ No newline at end of file'