|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : vitus@ice.ru 2:5020/400 06 Dec 2001 13:09:20
To : Artem Chuprina
Subject : Re: X11 as MS-Must_Die (was "Hормальный" редактор под эхотаг)
--------------------------------------------------------------------------------
Artem Chuprina <ran@ice.ru> wrote:
VW>> Если первое, то согласен, если второе, то это не совсем правда. Только в
VW>> некоторых особо извращенных дистрибутивах так. Поубивав бы таких авторов
VW>> дистрибутивов. Можно подумать, локальные сети совсем перевелись и все
VW>> ставят Linux исключительно на диалапную домашнюю машинку.
AC>Hу почему? Повешение того же xdm на UNIX сокет много секурнее, чем на TCP,
Потому что security = 1/usability.
Потому что у меня нет времени настраивать XKb по два часа,
соответственно я хочу чтобы оно из коробки работало. Посредством debconf
или чего аналогичного. Потому что авторы этих дистрибутивов обычно
еще и так извратятся со своими init-скриптами, что хрен там найдешь
место где в угоду ложно понятой секьюрности необходимую функциональность
оторвали.
VW>> Вообще говоря, если у тебя из машины торчит эзернетовский кабель, то
VW>> надо три раза подумать прежде чем заставлять хоть что-нибудь работать
VW>> через unix domain сокеты.
AC>ssh-agent, например, в любом случае должен работать через UNIX.
Лично я считаю это багой. Исходный ssh-agent умел работать только
через пайпы, т.е. только для порожденных им процессов. И это правильно.
Потому что при наличии Unix-domain-сокета локальный рут с легкостью
поимеет твои ключи. А в схеме с пайпами ему для этого придется в
/dev/mem копаться.
--
Victor Wagner vitus@ice.ru
Chief Technical Officer Office:7-(095)-748-53-88
Communiware.Net Home: 7-(095)-135-46-61
http://www.communiware.net http://www.ice.ru/~vitus
Отправлено через сервер Talk.Ru - http://www.talk.ru
--- ifmail v.2.15dev5
* Origin: Talk.Ru (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: X11 as MS-Must_Die (was "Hормальный" редактор под эхотаг) 
