Diferencia entre revisiones de «Vitalinux/Importante Cambio de Passwords»

De Vitalinux
Saltar a: navegación, buscar
(Página creada con «{{Importante|¿Al ser públicas las passwords de los usuarios profesor y dga no hay problemas de seguridad?|Como es obvio, al ser pública la password de los usuarios '''pr...»)
 
 
Línea 1: Línea 1:
{{Importante|¿Al ser públicas las passwords de los usuarios profesor y dga no hay problemas de seguridad?|Como es obvio, al ser pública la password de los usuarios '''profesor''' y '''dga''' (''careidga'') si éstas no se cambian existe un riesgo de seguridad muy importante en Vitalinux.  Para subsanarlo se recomienda lo siguiente:
+
{{Importante|¿Al ser públicas las credenciales de los usuarios no hay problemas de seguridad?|Como es obvio, al ser información pública la password de los usuarios '''profesor''' y '''dga''' (''careidga''), si éstas no se cambian existe un riesgo de seguridad muy importante en Vitalinux ya que son cuentas con privilegios de administración.  Para subsanarlo se recomienda lo siguiente:
  
* Si va a hacerse uso de los perfiles de los usuarios '''profesor''' y '''alumno''' dentro de un '''Centro Educativo''', se recomienda '''modificar las passwords''', al menos del usuario '''profesor'''.  Para facilitar esta tarea en los centros, ya que hay centros que tienen cientos de equipos y sería una tarea muy latosa ir uno a uno cambiando las passwords, Migasfree puede cambiar las '''passwords''' de manera desatendida y automatizada.  Por esta razón, cuando un centro va a instalar Vitalinux en sus equipos indican previamente a los administradores de Migasfree cuales quieren que sean sus nuevas passwords.
+
* Si va a hacerse uso de los perfiles de los usuarios '''profesor''' y '''alumno''' dentro de un '''Centro Educativo''', se deberían '''modificar las passwords''', al menos de los usuarios '''profesor''' y '''dga'''.  Para facilitar esta tarea en los centros, ya que nos podemos encontrar con cientos de equipos donde modificar la contraseña y sería una tarea muy latosa ir uno a uno cambiando las passwords, Vitalinux puede cambiar las '''passwords''' de manera desatendida y automatizada.  Por esta razón, cuando un centro va a instalar Vitalinux en sus equipos indican previamente a los responsables del programa cuales quieren que sean sus nuevas passwords. Ni que decir tiene que el cambio de passwords general se puede llevar a cabo en cualquier momento, no solo antes de instalar en el centro (por ejemplo para un nuevo curso, cuando la contraseña se ha visto "comprometida", cambio de profesorado...)
 
* Si va a hacerse uso de Vitalinux en '''Casa''', o fuera de un '''Centro Educativo''', conviene en la post-instalación, tal como vimos en la [[Curso_Aularagon/Primeras_Pruebas_con_Vitalinux|primera parte del curso]], '''crear un nuevo usuario administrador con una password personalizada''' y eliminar las cuentas de usuario preconfiguradas que ya existen.}}
 
* Si va a hacerse uso de Vitalinux en '''Casa''', o fuera de un '''Centro Educativo''', conviene en la post-instalación, tal como vimos en la [[Curso_Aularagon/Primeras_Pruebas_con_Vitalinux|primera parte del curso]], '''crear un nuevo usuario administrador con una password personalizada''' y eliminar las cuentas de usuario preconfiguradas que ya existen.}}

Revisión actual del 00:28 16 nov 2016

Logolupa.png

¡¡Importante!!

¿Al ser públicas las credenciales de los usuarios no hay problemas de seguridad?

Como es obvio, al ser información pública la password de los usuarios profesor y dga (careidga), si éstas no se cambian existe un riesgo de seguridad muy importante en Vitalinux ya que son cuentas con privilegios de administración. Para subsanarlo se recomienda lo siguiente:

  • Si va a hacerse uso de los perfiles de los usuarios profesor y alumno dentro de un Centro Educativo, se deberían modificar las passwords, al menos de los usuarios profesor y dga. Para facilitar esta tarea en los centros, ya que nos podemos encontrar con cientos de equipos donde modificar la contraseña y sería una tarea muy latosa ir uno a uno cambiando las passwords, Vitalinux puede cambiar las passwords de manera desatendida y automatizada. Por esta razón, cuando un centro va a instalar Vitalinux en sus equipos indican previamente a los responsables del programa cuales quieren que sean sus nuevas passwords. Ni que decir tiene que el cambio de passwords general se puede llevar a cabo en cualquier momento, no solo antes de instalar en el centro (por ejemplo para un nuevo curso, cuando la contraseña se ha visto "comprometida", cambio de profesorado...)
  • Si va a hacerse uso de Vitalinux en Casa, o fuera de un Centro Educativo, conviene en la post-instalación, tal como vimos en la primera parte del curso, crear un nuevo usuario administrador con una password personalizada y eliminar las cuentas de usuario preconfiguradas que ya existen.