|
|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Dmitry S Bachmatov 2:5090/114.28 16 Apr 2002 15:17:28 To : Eugene Gavrilov Subject : login:root -------------------------------------------------------------------------------- 15 апреля 2002 15:21, Eugene Gavrilov писал Victor Wagner: EG> Виктор, это все давно обсуждалось. Hевозможность писать куда-либо EG> кроме `~`, ничуть не отменяет возможность существования и EG> широкого распространения вирусов (во всяком случае современных, EG> которые по e-mail себя рассылают, а не в бутовый сектор дискетки EG> пишутся) и тем более не страхует от потери данных. Поскольку в EG> однопользовательской (по типу использования) системе все мало-мальски EG> важные данные все равно живут там, куда юзер может писать или rm -rf * EG> сделать сдуру. И если снесенная по ошибке система будет стоить мне EG> полдня возни, то удаленный рабочий проект - от полудня до нескольких EG> лет моей работы, в зависимости от регулярности бэкапа. Вот и подумай, что менее гемморно -- восстанавливать данные одного пользователя, либо всех, что может случиться если работаешь от рута... Да и это к делу не относится,.. Большинство однопользовательских систем летит как раз из-за отсутствия возможности работающего на системе человека лишний раз подумать вводя пароль для выполнения потенциально опасной проги... EG> Если-бы оно позволяло этого избежать... EG> В реальности, когда компьютер стоит здесь-же у юзера на столе и к нему EG> вряд-ли относятся с тем-же пиететом, что к сетевому серверу (а на деле EG> и к тому по разному относятся), когда он светит всеми своими потрохами EG> наружу "чтоб лучше охлаждался" и подключен к розетке в другом углу EG> через китайский тройник, когда софт ставится на "посмотреть" и EG> сносится каждый вечер, а дисковое пространство освобождается наживую EG> PartitionMagic'ом потому что новый фильм принесли - существует 400 EG> способов сделать систему или весь компьютер неработоспособным, даже EG> если выполнять все рекомендации по разграничению прав. Это уж силно клинический случай,.. Админу лечиться надо и понять, что сервак врубается если не через УПС то хотя бы через уловитель(сетевой фильтр)... Что наиболее оптимальное охлаждение -- в закрытом корпусе оснащенном 2мя дополнительными карлсонами.... Что на сервак, софт ставится только нужный и только после проверки этого софта на тестовой тачке... EG> Существует один единственный способ защитить себя от себя самого EG> (и то EG> без гарантии) - стараться всегда находится в здравом уме и трезвой EG> памяти. И иметь заначку ;) А прятать от самого себя острые ножи, чтобы EG> не порезаться - бесполезно и очень неудобно. Такого админа вообще к системе подпускать только под гостевым аккаунтом и в наручниках... WBR, Dmitry... ... За открывшейся дверью пустота... --- TEAMS [Ария][x][Doom`n`Black][x][Children of Bodom][x][УК][x][Е.Летов] * Origin: хз.. спер кто-то... (2:5090/114.28) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.linux/39433cbbe106.html, оценка из 5, голосов 10
|