ru.linux

 
 - RU.LINUX ---------------------------------------------------------------------
 From : Dmitry Rodin <sysop5410@rambler.ru>           26 Sep 2002  16:27:29
 To : Valentin Nechayev
 Subject : Re: chroot vs named? (ссори    за возможный оффт)опик
 -------------------------------------------------------------------------------- 
 

 Valentin Nechayev <netch@segfault.kiev.ua> wrote:
 
 VN> Сказочки повторять не надо. Для public ftp нужен продукт, который не знает
 VN> про существование /etc/passwd. А все попытки скрестить коня и трепетную лань
 VN> и приводят к тому же семейству уродцев.
 VN> Тебе оно непригодно? Значит, твои требования внутренне противоречивы.
 AK>>  А потом появился pro -
 AK>> ничуть не менее горбатый и дырявый. Как появился - так и в RH через
 AK>> некоторое время завелся. Альтернативой.
 VN> И завелся он весьма небыстро, и был все тем же уродцем.
 
 Hо во всяком случае, proftpd можно отучить смотреть в /etc/passwd и пускать
 прописанных там юзеров.  Собирается без PAM и в конфиге разрешается только
 anonymous .  Если ошибок типа переполнения буффера нет, взломать - задача
 нетривиальная.
 
 VN> Hо в той ситуации надо было давать как можно больше альтернатив уже из
 VN> первой коробки. Хотя бы чтобы сократить базу очередного эксплойта.
 
 А тогда wu-ftpd не будет таким популярным сервером под линуксами. ;-)
 
 Пока,
 \Dmitry
 
 --- tin/pre-1.4-19990216 ("Styrofoam") (UNIX) (Linux/2.2.20 (i586))
  * Origin: Узел связи Fido: 2:5020/5410 (095)541-5490 (2:5020/5410.0)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор