|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Artem Chuprina 2:5020/400 03 Jan 2007 12:20:06
To : Kirill Frolov
Subject : Re: Mac mini
--------------------------------------------------------------------------------
Kirill Frolov -> Artem Chuprina @ Wed, 3 Jan 2007 02:10:04 +0000 (UTC):
>> AK> b) флэшка проимета сама ?
>> Бэкап держать, очевидно. Причем с _другим_ ключом. Тоже везде
>> вписанным как разрешенный. Чтобы при проимении флешки можно было тот
>> ключ, который соответствует ей, отовсюду вычистить.
KF> А в чём смысл второго ключа тогда? :-/
Возможность провести вычищение скомпрометированного ключа в произвольном
порядке. А то, если хостов у тебя много, то порядок вычищения придется
отдельно продумывать - у меня, например, есть пара проксей, из которых
при одном ключе ключ надо будет вычищать только после того, как он будет
вычищен из всех машин, что за ними. А из соображений безопасности с них
бы надо начинать.
--
Artem Chuprina
RFC2822: <ran{}ran.pp.ru> Jabber: ran@jabber.ran.pp.ru
/dev/null-транспортировка
--- ifmail v.2.15dev5.3
* Origin: Leninsky 45 home network (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
