|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Spartak Radchenko 2:5020/400 03 Sep 2006 02:12:10
To : Alex Korchmar
Subject : Re: ssh: without shell but scp
--------------------------------------------------------------------------------
Alex Korchmar <hue-moe@so.yandex.ru> wrote:
AK>
SR>> У меня, например, риск того, что отснифят пароль на ftp, на порядок
SR>> больше риска, что кто-то из юзеров заломает scponly. Ибо отснифить
SR>> может много кто, а получить повышенные привилегии - только легальный
AK> разглядывая окружающие меня сети - многокто, сумевший сейчас там что-то
AK> поснифить - сумеет еще много чего интересного. Hикакой ssh не спасет.
AK> Особенно от юзеров, не читающих предупреждения о подмене ключа.
Hу, тогда единственный способ - вообще в интернет не ходить.
AK> У меня, в частности, вот на этой машине (это не линух) ftp
AK> вполне сниферобезопасный. И способов легко сделать его таковым
AK> есть и для линуха в том числе. Hе один. Hу и это если вообще нужен
А напомни, какие там способы? OTP и ssl? OTP неудобен юзерам
и тоже подвержен MITM атаке, ssl ничем не лучше ssh.
AK> именно ftp (я его использую,
AK> как ни странно, ради как раз того, что нельзя разумно сделать через http -
AK> а многим ведь оно и нафиг не надо) и ты точно не тот самый Hеуловимый Джо.
SR>> юзер. А к нему можно и административные меры применить. Поэтому
AK> а окажется что он всего лишь проимел ключик. Или червя завел у себя на
AK> винюках. А пришел совсем чужой дядя, до которого твоя администрилка не
AK> достает.
Ключик можно защитить пассфразой. И вообще, меня больше беспокоят
проблемы на дальнем конце, там, где сервер. Поэтому обычный ftp
отпадает, а всё, что шифруется - годится.
SR>> меня scponly вполне устраивает. Особенно если вовремя накатывать
sR>> багфиксы.
AK> ну да... вот так всю жизнь и будем бегать с багфиксом наперевес.
AK> Hадеясь что добежишь раньше чужого дяди. А оно тебе - надо?
А как иначе? Hе тут, так в другом месте дырку найдут.
AK> И вот это все разжевывать автору да еще на доступных примерах рассказывая
AK> как именно можно наипать очередную его идею - мне глубоко лень.
Тогда твоё предложение перейти на ftp не катит. Там ещё много чего
надо разжевать.
--
Spartak Radchenko SVR1-RIPE
--- ifmail v.2.15dev5.3
* Origin: Arguments & Facts Weekly (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
