|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Jen Linkova 2:5020/118 26 Jun 2003 15:10:33
To : "Ilya Evseev"
Subject : Re: Minimal enable level for rcmd commands
--------------------------------------------------------------------------------
Ilya Evseev <evseev@ucvt.ru> wrote in <bdekbm$ilj$8937@www.fido-online.com>:
IE> Увидеть пароль, да ещё зашифрованный
IE> (который, кстати, Циска из "sh tech-support" вырезает),
IE> это совсем не то же самое, что получить возможность
IE> зайти на Циску и начать менять пароли остальным.
я бы переставила "не" на одно слово вперед..
"не совсем то же самое" ;-)
и вообще -
каким, нафик, остальным? что за зоопарк? ;-)
там этих остальных должно быть - раз, два, и обчелся..да и те
в основном на каком-нибудь aaa-server'е ;-)
IE> В Юниксе подобные тонкости ("смотри, но не трогай")
IE> нам организует товарищ sudo. А здесь? Hеужели никак?
ну не надо же сравнивать серверную операционную систему с ОС для
_маршрутизаторов_. В первом случае изначально у нас внутри системы
уже есть много "чужих". Здесь же некий мимнимальный уровень безопасности
соблюден - а вообще сюда и не должен приходить кто попало. Или это новая
услуга такая появится скоро у провайдеров...
по аналогии с выдачей shell'a - возможность
захода на циску - $10/month..возможность сказать там "show run" - $50/month
;-))
ты свой master.passwd (ну или его аналог) даешь читать кому попало? ;-)
IE> И это называется защищённой системой?!
IE> Конечно, я и не ожидал встретить здесь каких-то наворотов
IE> вроде сложных оксофторидов ниобия со структурой кубического перовскита,
я за три года так отстала от жизни...и как, насколько нынче значительна
роль оксофторидов ниобия в построении защищенных сетей? ;-))
IE> но делать по определению общими права на чтение и запись - это,
IE> согласитесь,
IE> какой-то примитив.
ну да, мир несовершенен..
--
SY, Jen aka Furry
Hужно носить в себе хаос, чтобы родить танцующую звезду.
--- ifmail v.2.15dev5
* Origin: "Total Eclipse" (2:5020/118)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: Minimal enable level for rcmd commands 