ru.linux

 
 - RU.LINUX ---------------------------------------------------------------------
 From : Andrey Melnikov                      2:5030/1340.116 21 Feb 2002  15:42:52
 To : Aleksey I Zavilohin
 Subject : "Стpашный" вопpос
 -------------------------------------------------------------------------------- 
 

 
  21 Feb 02 06:10, Aleksey I Zavilohin wrote to Andrey Melnikov:
 
  AZ> Andrey Melnikov <Andrey.Melnikov@p116.f1340.n5030.z2.fidonet.org>
  AZ> wrote:
  >> >> AZ> да нет - я ужасаюсь - добровольное самоограничение это
  >> >> AZ> "достойно" этим надо гордиться 8-/
  >> >>    1. чем проще конструкция, тем меньше вероятность выхода онной из
  >> >>    строя из-за поломки одной _мелкой_ детали.
 
  >> AZ> например драйвера диска - для меня это мелкая деталь - но черт
  >> AZ> подери выход ее из строя катострофичен.
  >>    Может. А может винт сдохнуть из-за самой этой декомпозиции, благо в
  >> нем теперь деталек мелких много и шуршит быстрее.
 
  >> AZ> Именно декомпозиция позволяет достигать гибкости, если ты этого не
  >> AZ> понял - то увы - как обьяснять я не знаю.
  >>    каждый совочек для своего типа песочка. Там где нужна прямая и
  >>    тупая весчь - ненадо совать фиговинку с изворотами.
  AZ> вот я и ужасаюсь вашему добровольному самоограничению - этак можно и
  AZ> до счет договорится 8-) ведь обходились же раньше без компьютеров
  AZ> 8-))
 
     Можно. счеты есть хорошая весчь - деревяшки в костер, сталюжку как маленькие
 шампуры использовать - но это уже offtopic здесь.
 
  >> >>    2. меньше нагрузка на мозги - помнить что ssh сначала роется в
  >> >>    /etc/ssh/sshd_config, потом смотрит в /etc/hosts.* затем лезет в
  >> >>    PAM, потом шариться в $HOME.
  >> AZ> удали ssh вообще мозгам напрягаться не надо 8-))
  >>    да запросто. нафига мне ssh ? всеравно на ту машину уже пол года
  >>    никто не ходил. не нуждается она в этом :)
  AZ> повторяю предыдущие свои две строки про самоограничение 8-)
 
     не устал еще ? ;)))
 
  >> >>    3. зачем мне nologin - когда я могу управлять доступом с помощью
  >> >>    ipchains ? Моя задача - не дать зайти вообще внутрь, ниежли срать
  >> >>    в messages о том что тут в нас третий час стучат уроды..
  >> AZ> что - nologin не выполняет эту задачу? причем выполняет на
  >> AZ> application левел - часто этого достаточно и вполне удобно для
  >> AZ> многих применений.
  >>    HЕВЫПОЛHЯЕТ. проклятый PAM умудряется успеть наблевать в логи кого
  >>    оно непустило. А мне этого ненадо. У нас с тобой разные понятия об
  >>    ограничении доступа.
 
  AZ> мля - человек получил доступ или нет? нет - значит выполняет
 
     считаю что получил. Бо на машине что-то запустилось, загрузило библиотеки,
 куда-то полезло, плюнуло в лог и послало.
 
  AZ> то что кроме pam вы еще и logrotate/анализаторы не используете - что
  AZ> ж это ваще еще одно ограничение 8-)
 
     да ? а по 15Mb логов в день ты нехотел ? При том что PAM оторван - туда срет
 только pop3d/identd. Когда был PAM - срало еще больше.
 
      Andrey aka TEMHOTA-RIPN
      [Team Linux] [Team Inet] [Team IRC 4ever] [Team Windows Mu$t DiE]
 [Team TEMHOTA - Дрyг молодежи!] [Team CuBeR PuNkS] [TEAM Спать] [TEAM hAtE]
 --- GoldED+/LNX 1.1.4.7
  * Origin: Powered by SlackWare Linux (2:5030/1340.116)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    Re: "Стpашный" вопpос   Aleksey I Zavilohin   21 Feb 2002 07:10:47   "Стpашный" вопpос   Andrey Melnikov   21 Feb 2002 15:42:52