|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Anthony Nedviga 2:464/405.23 09 Feb 2003 22:39:19
To : Vladimir Bormotov
Subject : GeenTool Linux
--------------------------------------------------------------------------------
Hi, Vladimir!
09 Фев 03 22:08, Vladimir Bormotov wrote to Anthony Nedviga:
AN>> В рассмотренной выше ситуации это не спасёт. Или ты считаешь
AN>> сервер дистрибьютора позолоченным и в принципе неломаемым?
VB> я считаю, что сервер на котором лежит GPG-PRIVATE-KEY не ломаем.
Или я чё-то не понимаю, или как... Hа чём основана такая уверенность?
VB> Потому что за GPG-KEY следит та-же "голова", которой я доверяю. А я
VB> не могу с одной стороны, доверять этой голове собирать вместо меня
VB> пакеты, с другой, считать что она не может защитить доступ к своему
VB> GPG-KEY.
Это разные вещи. Девелопинг и администрирование.
Иногда мы их совмещаем - мир неидеален :-(
Вопрос, как правило, в том, хорошо ли это у нас выходит?
VB> понимаешь разницу между контрольной суммой, которую можно самому
VB> подсчитать, и gpg-подписью?
Я замечательно понимаю. Действительно, GPG гораздо надёжнее.
Мож попинать мейнтейнеров Gentoo на подпись gpg...
VB> и в key-rings установлены public-ключи тех разработчиков, которым я
VB> доверяю. Мне совершенно пофиг из каких источников что пришло, мне не
Ты им доверяешь как разработчикам или как админам?
AN>> Заломав сервер, даже passphrase можно подсмотреть.
VB> любой желающий может уже начинать ломать, заодно можно уже начинать
Оно мне надо ломать? Мне за это деньги не платят.
А вот кому-то надо. И кто-то сумеет. А кто-то этой вероятности не осознаёт.
До инцидента с ssh сама мысль заломать openbsd.org внушала ужас.
А вот поди ж ты. И на чем словились, мальчишки! Hе апгрейдили ядро и апач
для достижения максимального аптайма. Пиписьками померяться захотелось.
Имхо неломаемой машина является в единственном случае - если она не
подключена к Сети. А так - раньше или позже, так или иначе :(
Tony.
... и юзеры с глазами кроликов "in Windows veritas" кричат.
--- GoldED+/LNX 1.1.4.7
* Origin: * gOlem * (2:464/405.23)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
