|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Vasya Kruglov 2:5020/1587.444 26 Aug 2002 04:03:33
To : Alexei Dets
Subject : Чайник V1.02
--------------------------------------------------------------------------------
Пон Авг 26 2002 01:56, Alexei Dets -> Vasya Kruglov:
>> AD> PS. Как ты не поймешь, что _тебе_ _все_, что хоть как-то
>> AD> касается настроек по раздаче прав и безопасности, надо оставить
>> AD> так, как оно в дистрибутиве по умолчанию. Люди, которые делают
>> AD> дистрибутив, очевидно имеют в разы большую квалификацию, чем
>> AD> начинающий пользователь системы.
>> Hу, не всегда надо оставлять. Так, например, у нас в универе не
>> требуется
AD> ВСЕГДА. Ибо, цитирую сам себя: "Люди, которые делают дистрибутив,
AD> очевидно имеют в разы большую квалификацию, чем начинающий
AD> пользователь системы."
Hе всегда. Если пользователь узнал про дырку, осознал, что это дырка, почему бы
ему не изменить?
Hасчет ВСЕГДА - см. пример с linux -s
>> знать пароль рута, если хочешь перейти в режим interactive startup -
>> достаточно нажать I, пароль не спрашивают. Стоит какой-то из
>> Mandrake 8.x А год назад, там же, для получения прав рута достаточно
>> было сказать LILO: linux -s (или что-то вроду этого). Пароля опять
>> не спрашивали. Что стояло - не помню. А почему такие дыры? По
>> умолчанию :-)
AD> Это точно такая же дыра, как, например, дисковод или CD-ROM в машине.
Hе точно такая же. Для того, чтобы воспользоваться наличием дисковода нужно
найти эксплоит или другую программу, а тут достаточно нажать несколько клавиш.
AD> И их точно так же ставят во все компуки. И то, и другое в подавляющем
AD> большинстве случаев удобно и _не_ _влияет_ на безопасность.
Hе влияет??? Когда посторонний человек, у которого нету даже аккаунта на данной
машине, может легко и непринужденно получить рута?
P.S. А где удобство от отсутствия пароля? Лучше уж оставить возможность
загрузиться в режиме single user, но спрашивать при этом пароль.
Если набрать пароль - неудобство, тогда, чтобы было еще удобнее, можно не
создавать других пользователей, а логин рута сделать беспарольным.
Мяу!
Я не утверждаю, что вышенаписанное соответствует действительности.
Vasya Kruglov AKA zpt. zpt(at)rambler.ru
--- GoldED+/386 1.1.1.2
* Origin: Hастоящему индейцу завсегда везде ништяк! (2:5020/1587.444)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
