|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Aleksey Barabanov 2:5020/400 24 Jun 2004 11:08:05
To : Igor O. Ladygin
Subject : Re: Hе работает скрипт
--------------------------------------------------------------------------------
Igor O. Ladygin wrote:
> Я вот не понимаю смысла sudo su... То есть получается что ты работаешь
> фактически как root, т.е. если тебя ломанут - системе конец. Думается
Что значит "ломанут" ? Почему не могут сразу ломануть root ?
> смысл sudo как раз в том что бы дать себе дополнительные
> root-полномочия но не такие, которые могут угробить систему. В таком
> случае паролем root (через su) пользуешься реже и таким образом если
> тебя ломанут, то им ещё потребуется время что бы вычислить пароль
> root-а, с другой стороны у тебя будет время заподозрить неладное... А?
Как показывает практика, время в этом случае очень обманчивая вещь. Если я
на этот хост редко заглядываю, то времени у ребятишек будет предостаточно.
Даже если часто ничего не изменит. Далее, никто не "ломает" пароли
брутфорсом - просто находят в системе "протечку". Потом, никто не ломает
машину в один заход - надо осмотрется. Hу и наконец, совсем не обязательно
ломать до рута.
Т.е. sudo su ничего не меняет кроме того, что создает для root внешний
синонимичный логин. В этом и была цель. Мне достаточно знать один пароль
для системы.
--
Bye.
Aleksey Barabanov <alekseybb at mail.ru>
Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
--- ifmail v.2.15dev5.3
* Origin: home (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
