ru.linux

 
 - RU.LINUX ---------------------------------------------------------------------
 From : Maxim Timofeyev                      2:5030/1763.1  06 Apr 2004  22:59:44
 To : Victor Wagner
 Subject : Re: Popa3d+Postfix+Web+???
 -------------------------------------------------------------------------------- 
 

  MT>> Безопасность не может быть параноидальной. ;)
 VW> Может. Известно эмпирическое правило - удобство = С/безопасность
 VW> где C - некая константа, зависящая от прочих условий.
 VW> 
 VW> Поэтому разумная безопасность заключается в том, что мы строим модель
 VW> угроз, оцениваем риски, оцениваем потери от неудобств созданных
 VW> безопасностью, и ищем точку минимума общих потерь.
 
 Я предпочитаю максимум безопасности. ;)
 
 AB>>> 2.Sudo общепринятый метод делегирования прав.
  MT>> Общепринятый -- su.
 AB>>> Возражения ?
 
 VW> su не позволяет выдать человеку право на выполнение ОПРЕДЕЛЕHHЫХ команд.
 VW> Поэтому реально частичное делегирование прав в тех случаях когда оно не
 VW> делается chmod g+w /dev/что-то-там, делается не раздачей кому попало su
 VW> на всё, а написанием суидной запускалки. Самопальные suid-ные программы
 VW> много большая дыра в безопасности, чем sudo.
 
 Ok. Hо про самопальные suid программы отдельный разговор... su к ним
 явно не относится... То, что sudo удобна -- я и не спорю. Hо то, что она
 не идеальна, тоже факт.
 
 -- 
 GPG key ID: 55F6ADEC fp: 0BDE AC68 5418 B40A 0C85  C081 037A 6542 55F6 ADEC
 [2:5030/1763@fidonet.org][tmahome@tma.spb.ru][http://tma.spb.ru]
 --- tin/1.5.16-20030125 ("Bubbles") (UNIX) (Linux/2.4.20-alt10-up (i686))
  * Origin: TMA at HOME (2:5030/1763.1)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор