ru.linux

 
 - RU.LINUX ---------------------------------------------------------------------
 From : Alex Korchmar                        2:5020/423.65  17 Jan 2001  04:26:02
 To : Boris Veytsman
 Subject : Re: /etc/passwd
 -------------------------------------------------------------------------------- 
 

 lnet>
 
 Hi Boris!
 At Tue, 16 Jan 01 20:42:45 +0300 Boris Veytsman <boris@plmsc.psu.edu> wrote:
 
 >> нет. Беспарольный рутовый (или эвивалентный) логин (потребный для твоего 
 >> rdist'а) несекьюрен по определению. Я вообще стараюсь, где можно, рутового 
 >> логина не с локальной консоли не иметь.
 >> Пусть даже та машина, с которой ты свой rdist гоняешь, абсолютно безопасна
 >> (а бывает?) - остается DNS'ный и всяческий другой spoofing и прочие гадости.
 
  BV> Это у меня в хорошо зафайрволенной (с маскарадом) локальной сети. В
 
 а вот вспомним про DNS'ного червяка, коего даже Борис тут огреб. AРЕ ЫОУ СУРЕ?
 Что так уж хорошо? (поискать непарольных логинов, кстати, вполне для червяка
 задачка)
 
  BV> нее просто не войдешь снаружи. А изнутри я машинам доверяю: это в моем
  BV> доме. Человек, который подключит лаптоп со сниффером ЗДЕСЬ, может
  BV> просто диск вынуть. Кстати, без беспарольного рутового логина я в этой
 
 почему? Я не вижу ничего странного в том, что кто-то может попросить
 подключить его лаптоп в вашем "ТАМ". Более того, если это клиент,
 мне будет трудновато ему отказать. В отличие от "просто диск вынуть",
 которое мотивировать трудновато.
 
  BV> сети авотматический backup не сделаю, так что он мне все равно нужен.
 
 сделаешь. Хинт: можно делать ровно в обратную сторону. rmt и доступ к /dev/st0,
 конечно, недалеко ушли от рутового шелла, но все же, это опять же не то же 
 самое, что сразу "bash#".
 
  BV> А в других ситуациях я и NISу доверять не стану: пусть пользователи
  BV> аккуратно ssh'тся и меняют свой пароль во всех машинах, если так.
 
 кстати, об ssh: я из параноидальных соображений везде поотрывал ему
 автоматический проброс агента. Кто-нибудь может внятно прокомментировать, 
 не зря ли?
 > Alex
 
 --- ifmail v.2.14.os-p7
  * Origin: Down System -2 (2:5020/423.65)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор