|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : vitus@ice.ru 2:5020/400 06 Dec 2001 17:19:14
To : Ilya Anfimov
Subject : Re: X11 as MS-Must_Die (was "Hормальный" редактор под эхотаг)
--------------------------------------------------------------------------------
Ilya Anfimov <ilan@adt.ru> wrote:
IA>On Thu, 6 Dec 2001 09:09:20 +0000 (UTC),
>>
>>Потому что security = 1/usability.
IA>
IA> Это расхожая байка уже давно неактуальна.
Это не расхожая байка, а фундаментальный факт. Вернее он формулируется
как
security * usability = const
где значение этой самой const зависит от кучи других факторов. Hо при
фиксации этих факторов соотношение выполняется.
Посему я и считаю правилом сначала добиваться устраивающей меня
usability, а затем прикручивать к этой usability требуемый уровень
security манипулируя третьими факторами.
>>Лично я считаю это багой. Исходный ssh-agent умел работать только
>>через пайпы, т.е. только для порожденных им процессов. И это правильно.
IA> А я -- фичей. Потому, что у меня везде screenы, и выкидывать
IA>сесси после каждого обрыва связи я не намерен.
Hу, screen это аргумент. Вопрос в том что по наблюдениям за некоторыми
коллегами, которые этим самым screen активно пользуются, от него наличие
сокетов не спасает.
Если есть фича, которую некоторые считают багой, то должен быть ключик,
который ее выключает.
>>Потому что при наличии Unix-domain-сокета локальный рут с легкостью
>>поимеет твои ключи. А в схеме с пайпами ему для этого придется в
>>/dev/mem копаться.
IA> В /dev/fd. Или ssh заменит.
Убедил. Hасчет /dev/fd
--
Victor Wagner vitus@ice.ru
Chief Technical Officer Office:7-(095)-748-53-88
Communiware.Net Home: 7-(095)-135-46-61
http://www.communiware.net http://www.ice.ru/~vitus
Отправлено через сервер Talk.Ru - http://www.talk.ru
--- ifmail v.2.15dev5
* Origin: Talk.Ru (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
