|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Alex Korchmar 2:5020/400 02 Mar 2007 13:57:59
To : Slav Matveev
Subject : Re: Домен - ?
--------------------------------------------------------------------------------
Slav Matveev <Slav.Matveev@p222.f968.n5020.z2.fidonet.org> wrote:
SM> потому что принести ноутбук и вынести сервер - внешний
SM> человек. А внутренний сольет на рапидшару или иную файлопомойку.
что мешает внутреннему унести в клювике винт от сервера (и процессор, заодно)
а на файлопомойку слить из дома? Или не слить, взвесив шансы быть пойманым,
а аккуратно сформатировать и впарить на барахолке ;-)
AK>> но они стока не стоили. Информация всего лишь разновидность гвоздей, и
AK>> тырят ее ровно до тех пор пока это проще чем тырить гвозди.
SM> она и стоит дороже.
если учесть риски - то не всегда.
AK>> Что-то там хакать загрузившись с CD или ноута с риском быть иметым во
AK>> все щели - с моей точки зрения бред полнейший
SM> в случае с nfs никакого хака. вопрос минутный.
не минутный. Сперва убедиться что CD не грузится, потом ковыряться
с отсоединением-подсоединением кабеля к ноуту (который еще принести
и пронести и не вызвать удивления коллег зачем это оно тут тебе
понадобилось). Сам ноут с соответствующим софтом и прилагающимся к нему
соответствующим юзером нужной квалификации иметь.
(большинство моих знакомых менеджеров я берусь за пару минут обучить
открывать пресловутый замок - за сколько ты научишь менеджера подменять
identity в, пусть совсем незащищенной сети с nfs?)
AK>> (причем это что-то достаточно неважное чтобы храниться просто у
AK>> юзера в хомедире защищенное только стандартными пермишнами - то есть
AK>> например админ в твоей лавке выше подозрений, в отличие от людей,
AK>> почему-то обладающих равной ему квалификацией но не облеченных
AK>> доверием Босса...)
SM> у юзера в хоумдире лежат разные договора, прайсы и прочее.
может ему далеко ходить-то и не надо, достаточно свой хоумдир толкнуть
подорого? ;-)
SM> А к админу доверия должно быть ровно столько же, сколько
SM> к остальным пользователям. И что бы он не лазил куда не надо
SM> есть аудит, админу не подвластный.
че, вот у тебя - есть?
AK>> Проще подобрать ключик к серверной и стыздить хотсвапабельный диск.
SM> это слишком заметно.
ну да, заметил: сп...ла диск какая-то #ука! А че дальше-то? Hу может
второй раз это сделать ей не дадут, поставят сувальдный замок (почему
я не хочу таскать повсюду с собой этот лом?) но "я че-то не пойму
- ты за нас или за них?"
AK>> Я тут с огорчением узнал что все что мне для этого надо - ключ от
AK>> _моей_ комнаты и шесть секунд. Видеокамера, конечно, спасает, но ты,
AK>> в принципе, и свою проблему можешь ТАК порешать.
SM> ключ у охраны. и там же список из 4 человек, которые имеют
для идиотов повторяю: рация - на бронетранспортере, а ключ нужен
от _моей_ (или соседской) комнаты, а не от серверной. Hу еще напильник
и полчаса времени, дома. (хороший, суко, замок, дорогой. Повбывав бы.)
SM> В принципе можно приехать в омоновской форме с АКМами, положить
SM> охрану мордой в пол, вынести все что надо и уехать. но
SM> это же не основание всем работать под админом/рутом без паролей?
нет, но основание не искать себе и другим геморроя, когда речь идет
о рисках еще меньших и при этом менее вероятных чем покупка парой
сотрудников омоновской формы и акмов.
> Alex
--- ifmail v.2.15dev5.3
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
