|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Oleg Gritsak 2:5090/130.1 26 Aug 2004 00:43:58
To : Cybervlad
Subject : eXploits
--------------------------------------------------------------------------------
C>>> настройке). Объяснить, почему?
OG>> Да, пожалуйста! Очень интересно!
C> Объясняю: человека по имени root нету. Действия с рутовыми правами
C> производят конкнретные люди, а они имеют свойство болеть и ходить в отпуск,
C> т.е. их несколько. Запрет прямого входа рутом позволяет потом по логам
C> понять, кто залез и что-то поправил. Предвидя фразу "а он логи
C> подотрет" отвечу, что логи складываются на более другую машину, которую
C> охраняет специально обученный тупойи отважный человек ;)
Странно у вас. У нас во-первых, все как при первой надобности заходят, так потом
и висят неделями. А если ломают что, сознаЮтся. Что за интерес работать с
людьми, которые подгадят, а потом тихонько сидят в надежде, что накажут
другого?! Я бы сразу уволился из такого места. 8-I
OG>> И это, пожалуйста! Я почему-то думал, что намного грамотнее (со своей
OG>> рабочей машины, FreeBSD) ходить на 10-15 серверов, каждый раз вводя
OG>> пароль. Ибо, если сломают меня, сразу же поимеют доступ ко всем остальным
C> 1) Ключ хранится под паролем. Посему, даже если получат доступ к файлу
C> ключа, не смогут им воспользоваться. Согласись, что один пароль доступа к
C> ключу можно сделать длинным, сложным и запомнить, а не держать в голове
C> 10-15 паролей или делать их одинаковыми.
Если админ не может запомнить пару десятков паролей, не пойти ли ему в
монтажники? Это, имхо, конечно. Hо идея какая-то ущербная. Я понимаю
домохозяйку, которая в Мозилле или Опере так сделает. Hо не админа.... 8-(
C> 2) Ключ замечательно хранится на отчуждаемом носителе. Причем, не
C> обязательно на дискетке - мы сейчас как раз планируем внедрить систему
C> на смарт-картах, из которых ключ штатным образом не вынимается вообще,
C> генерируется прямо внутри, там же (на бортовом процессоре карты)
C> производятся все криптопреобразования (во всяком случае, первичная
C> аутентификация и выработка сеансового ключа по DH).
C> Короче, двухфакторка рулит ;)
По-моему, это какой-то микрософтовский маркетоидный чуш. В теории всё
кручечемувсех, а на практике... Hа каждый сервер по уникальному паролю и
бдительному сисопу и всё будет как минимум не хуже!
---
* Origin: summum bonum (2:5090/130.1)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
| Тема: |
Автор: |
Дата: |
|
eXploits |
BeaviS |
30 Jul 2004 10:01:50 |
 eXploits |
Cybervlad |
02 Aug 2004 11:18:32 |
  eXploits |
Yury V. Reshetov |
02 Aug 2004 20:51:10 |
 eXploits |
Sergey Velikanov |
02 Aug 2004 23:44:18 |
|
eXploits |
Cybervlad |
03 Aug 2004 08:03:14 |
|
eXploits |
Oleg Gritsak |
15 Aug 2004 14:34:42 |
|
eXploits |
Cybervlad |
25 Aug 2004 08:43:32 |
|
eXploits |
Oleg Gritsak |
26 Aug 2004 00:43:58 |
|
eXploits |
Cybervlad |
26 Aug 2004 15:53:00 |
|
Re: eXploits |
3APA3A |
27 Aug 2004 23:19:08 |
|
Re: eXploits |
3APA3A |
27 Aug 2004 23:12:18 |
|
eXploits |
Alexandr Oskolkov |
28 Aug 2004 13:43:34 |
|
eXploits |
Dmitry Radishev |
29 Aug 2004 07:33:14 |
|
eXploits |
Alexey V. Vissarionov |
29 Aug 2004 22:55:46 |
 eXploits |
Cybervlad |
30 Aug 2004 10:41:26 |
 eXploits |
Alexey V. Vissarionov |
30 Aug 2004 11:57:54 |
|
eXploits |
Cybervlad |
30 Aug 2004 15:02:18 |
|
Re: eXploits |
3APA3A |
31 Aug 2004 18:36:56 |
|
eXploits |
Cybervlad |
30 Aug 2004 10:37:07 |
|
Re: eXploits |
3APA3A |
30 Aug 2004 13:28:25 |
|
Re: eXploits |
Cybervlad |
30 Aug 2004 10:30:46 |
|
eXploits |
Nickolas |
01 Aug 2004 14:05:00 |
|
eXploits |
Sharp |
02 Aug 2004 09:27:18 |
|
eXploits |
Konstantin Tumalevicsh |
07 Aug 2004 19:20:42 |
|
|
