|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Alexey Morozov 2:5020/400 05 Jan 2002 22:20:37
To : ’ҐаҐе®ў ѓҐ ¤Ё©
Subject : Re: Re3: ALTLinux Junior 1.1 впечатления :(((
--------------------------------------------------------------------------------
Терехов Геннадий <webmaster@pech.elektra.ru> wrote:
OS>> root не должен получать почту под логином
OS>> root`a!!!!!!
> Hадо добавить: по мнению команды создателей ALTLinux.
> Hе надо так категорично :)
Hадо добавить: а также, по мнению некоторых других людей, изучавших проблему
безапосности при работе почтовой системы. Источник: www.qmail.org. Приятного
чтения.
OS>> Вместо root: webmaster заведи юзера gena и
OS>> пропиши
OS>> root: gena
> А почему не vasya? :) Ты прям со мной как с полностью недееспособным
> юзером :))) Я в таком стиле в бухгалтерии объясняю как оффтопиком пользоваться
> :)
> О чем думать-то? О смысле жизни? Hеужели я настолько чайниковато
> выгляжу? :))) Хотя ты прав- думать полезно (но это уже оффтопик :))
А думать, например, вот о чем: рано или поздно в жизни каждого мужчины,
наступает момент, когда он... <пересказ "Здравствуйте, я ваша тетя">...
а также ставит почтового робота для обработки поступившей к нему за ночь
почты. Роботом этим, как правило является, procmail (иногда maildrop).
Здесь надобно заметить, что procmail писан людьми, явно ставящими удобство
работы и богатство выбора выше мифических представлений о безопасности. Как
следствие, периодически обнаруживаются способы, гхм, сделать нашу жизнь
интереснее и непредсказуемее. И если с пробоем системы от имени "васи или
гены" еще как то можно примириться (нет, спору нет, вещь обидная, но при
правильно построенной системе привилегий, несмертельная), то вот эксплойт,
выполненный от имени рута грозит потерей данных не только "васе или гене",
но и всем остальным "петям". А когда почта доставляется руту, тут уж
волей-неволей MDA работает от имени и с привилегиями пользователя root,
соответственно, шансы "петь" попасть под каток по вине "гены" существенно
возрастают... И даже на однопользовательской машине неспособность "васи или
гены" контролировать, скажем, процесс формирования логов или сетевые
настройки, в общем, снижает вероятность того, что твоя машина станет
посмешищем всего i-net'а...
--- ifmail v.2.15dev5
* Origin: Кафеда АФТИ HГУ (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
