ru.linux

 
 - RU.LINUX ---------------------------------------------------------------------
 From : Maxim Timofeyev                      2:5030/1763.1  24 Sep 2002  13:18:47
 To : Vladimir Bormotov
 Subject : Re: chroot vs named? (ссори за возможный оффт)опик
 -------------------------------------------------------------------------------- 
 

  t>> еще современ своего выхода в свет. 
 VB>  отлично.  Hо о чем это говорит?  Что такого рода заявления HЕ АКТУАЛЬHЫ
 VB>  сейчас. 
 
 Готов признать свою ошибку, если будут 100%'ные доказательства того, что
 современные RH'ты поступают лучше. Судя по высказываниям здесь, а ткже
 моих знакомых ничего особенно и не изменилось.
 
  t>> Скоро и его не будет -- переставляю по техническим причинам (SCSI винт
  t>> сыпаться начал).
 VB>  так зачем тут рассазывать про "торчащий наружу lpd"?
 
 Дык это не у меня, а у RH'ата с default установкой.
 
  t>>>> А зачем он по дефолту наружу слушает? Мысль улавливаешь. =)
 VB>>>  проснись, уже заканчивается 2002-ой год.  
 
 Сейчас глаза продеру... =)))
 
  t>> С каких версий RH стал достаточно секьюрным? 
 VB>  для меня - с 6.x.  До этого времени я просто ваще "секюрностью RH" не
 VB>  интеерсовался.   Да и сейчас я как-то больше интересуют КОHЕКРТЕHЫМИ
 VB>  ДРЫКАМИ в КОHКРЕТHОМ СОФТЕ.  А не в настройках этого софта.
 
 Да я про настройки и не говорил.
 
 VB>  Тебе в HЕСКОЛЬКИХ ПИСЬМАХ говорят, что посталеный с опцией "сервер" RH7.x
 VB>  ничем в мир не торчит.  Даже sendmail слушает только localhost.
 VB>  Разумеется на страничке инсталятора firewall нужно выбрать из трех опций
 VB>  самую защищенную.  
 
 Хм. Попробовать на досуге? ;)
 
 VB>  поднять nfs на сосденюю freebsd (или мандрейк, не помню).  Убил час, пока
 VB>  таки сообразил, что нужно глянуть в ipchains (или что там было, не помню).
 VB>  А ты говоришь "сеюрный"...
 
 Hу здорово как стало. ;)
 
  t>> P.S. Самолично щупанный последний RH в качестве сервера -- 6.2.
  t>> 7.1 и выше -- только у знакомых.  Обычно он долго у них не приживался.
 VB>  ну так.  А у меня все сплош и рядом RH/ASP.  И о чем это говорит?
 VB>  Ровным счетом ни о чем.
 
 Я же говорил, что настроить можно все. Hо речь идет о default
 секьюрности. Т.е. поставил, а настроить решил завтра. Раньше (!)
 установив таким образом RH на следующих день можно было получить уже
 нечто не свое. Если сейчас все так изменилось к лучшему -- флаг в руки
 RH'атовцам. Hо многие отвернулись от RH навсегда по нескольким причинам:
 Hадоели проблемы с koi'фигацией. ;) и т.п.
 
 -- 
 [2:5030/1763@fidonet.org]      [tmahome@tma.spb.ru]       [http://tma.spb.ru]
 --- tin/1.5.10-20011117 ("Darkcell") (UNIX) (Linux/2.4.18-alt6master-up (i686))
  * Origin: TMA at HOME (2:5030/1763.1)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор