|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Ilya Anfimov 2:5020/400 06 Dec 2001 16:23:09
To : vitus@ice.ru
Subject : Re: X11 as MS-Must_Die (was "Hормальный" редактор под эхотаг)
--------------------------------------------------------------------------------
On Thu, 6 Dec 2001 09:09:20 +0000 (UTC),
vitus@ice.ru <vitus@ice.ru> wrote:
>Artem Chuprina <ran@ice.ru> wrote:
>
>VW>> Если первое, то согласен, если второе, то это не совсем правда. Только в
>VW>> некоторых особо извращенных дистрибутивах так. Поубивав бы таких авторов
>VW>> дистрибутивов. Можно подумать, локальные сети совсем перевелись и все
>VW>> ставят Linux исключительно на диалапную домашнюю машинку.
>
>AC>Hу почему? Повешение того же xdm на UNIX сокет много секурнее, чем на TCP,
>
>Потому что security = 1/usability.
Это расхожая байка уже давно неактуальна.
>
>Потому что у меня нет времени настраивать XKb по два часа,
>соответственно я хочу чтобы оно из коробки работало. Посредством debconf
Дождись, пока будет из коробки. Или приделай debconf если лень
дожидаться.
>или чего аналогичного. Потому что авторы этих дистрибутивов обычно
>еще и так извратятся со своими init-скриптами, что хрен там найдешь
>место где в угоду ложно понятой секьюрности необходимую функциональность
>оторвали.
>
>VW>> Вообще говоря, если у тебя из машины торчит эзернетовский кабель, то
>VW>> надо три раза подумать прежде чем заставлять хоть что-нибудь работать
>VW>> через unix domain сокеты.
>
>AC>ssh-agent, например, в любом случае должен работать через UNIX.
>
>Лично я считаю это багой. Исходный ssh-agent умел работать только
>через пайпы, т.е. только для порожденных им процессов. И это правильно.
А я -- фичей. Потому, что у меня везде screenы, и выкидывать
сесси после каждого обрыва связи я не намерен.
Остается пока что только проблема с group identity. То есть
добавился я в группу, и надо перелогиниваться, перезагружать
screen для получения всего кайфа от такого членства.
>Потому что при наличии Unix-domain-сокета локальный рут с легкостью
>поимеет твои ключи. А в схеме с пайпами ему для этого придется в
>/dev/mem копаться.
В /dev/fd. Или ssh заменит.
--- ifmail v.2.15dev5
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
