|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Eugene B. Berdnikov 2:5020/400 04 Jan 2007 04:08:32
To : Artem Chuprina
Subject : Re: Mac mini
--------------------------------------------------------------------------------
Artem Chuprina <ran+news@ran.pp.ru> wrote:
AC> Kirill Frolov -> Artem Chuprina @ Wed, 3 Jan 2007 02:10:04 +0000 (UTC):
AC>
>>> AK> b) флэшка проимета сама ?
>>> Бэкап держать, очевидно. Причем с _другим_ ключом. Тоже везде
>>> вписанным как разрешенный. Чтобы при проимении флешки можно было тот
>>> ключ, который соответствует ей, отовсюду вычистить.
AC>
KF>> А в чём смысл второго ключа тогда? :-/
AC>
AC> Возможность провести вычищение скомпрометированного ключа в произвольном
AC> порядке.
Мда... Если ключ УЖЕ скомпроментирован -- в момент хлопанья по карману,
где лежала флешка -- то чистить может быть уже поздно. Добрый дядя уже
пришёл и всё что надо зачистил, включая публичные ключи, чтобы
хозяин-ротозей не махал метлой в своих бывших владениях. :-) Правда,
нормальный человек запаролит ключ на флешке - так, чтобы доставить
доброму дяде удовольствие немного потрахаться с кракером.
А если ключ ЕЩЁ не скомпроментирован, или дядя не знает, как добраться
до хоста (эккаунта), от которого у него ключ есть - так можно спокойно
зайти, доложить везде 2й ключ (только что сделанный), а первый убрать,
или же повесить на него запуск сирены и вызов спецназа. Так что иметь
готовый 2й ключ совершенно не нужно. И лучше его не иметь вообще --
тогда и не потеряешь.
--
Eugene Berdnikov
--- ifmail v.2.15dev5.3
* Origin: Institute for High Energy Physics, Protvino, Russia (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
