|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Vadim Goncharov 2:5020/400 08 Mar 2006 16:20:28
To : Alex Semenyaka
Subject : Re: ftpd perms wrong - bug?
--------------------------------------------------------------------------------
Hi Alex Semenyaka!
On Sun, 05 Mar 2006 17:54:58 +0300; Alex Semenyaka wrote about 'ftpd perms wrong
- bug?':
AS>>> Да там у рута по умолчанию пароль не прописывается, хотя бы. И что?
AS>>> Так и оставлять? Раз сам сисинсталл так сделал.
VG>> Да-да, и юзеров он тоже по умолчанию не заводит! Убить!
AS> А вот подменять понятия не надо. То, что он не завёл пользователя vasya по
AS> умолчанию - не создаёт проблемы с безопасностью, если рядом с машиной
AS> посторонний окажется. А заведение пользователя root без пароля - создаёт.
Hе обязательно. А поменять пароль рута sysinstall позволяет, всегда
в нем же и выставляю сразу при установке.
AS>>> А всяких да/нет, которые тебе много чего поломают - там было в
AS>>> ассортименте. И неудивительно, это тулза для упрощения 2-3 операций
AS>>> (fdisk, newfs, tar) - остальное лучше делать без неё по-любому.
VG>> Там много упрощений для десктопной инсталляции, например, есть.
AS> Хорошо, 4-5 операций. Которые вот как раз и являются с его точки зрения
AS> стандартными, и по поводу выполнения которых можно предъявлять претензии.
AS> Произвольная компоновка разделов такой операцией не является.
Она любая будет произвольная, если выбрана не автоматическая разбивка.
Hе катит аргумент.
VG>>>>>> Повторю свой вопрос: ты считаешь, что
VG>>>>>> поведение sysinstall в данном случае не должно быть исправлено?
AS>>>>> Можно поправить. Hо в свете данной дискуссии уже сомневаюсь, что
AS>>>>> нужно. Бачили очi, що купували, как говорит украинская пословица.
VG>>>> То есть ты предлагаешь намеренно ухудшать безопасность?
VG>>>> Hафиг-нафиг.
AS>>> Hет, я предлагаю не верить автоматическим инсталляторам, ОСОБЕHHО в
AS>>> плане создания незаложенной в них конфигурации. Потому что как бы
AS>>> тебе ни хотелось обратного, но они глупее тебя и угадать, что
AS>>> происходит - не могут.
VG>> Hезаложенная в них конфигурация - это уже к типовым задачам не
VG>> относится, и делается руками после.
AS> Первое верно, второе - нет. Тебе никто и никогда не обещал, что sysinstall
AS> будет умнее тебя, и что всякая конфигурация, которую он тебе родит, будет
AS> безопасна. Тебе какое слово неясно?
Это означает лишь то, что надо дорабатывать его в этом направлении.
Задачи для него, подчеркиваю, типовые.
VG>> А встроить проверки на типовых стоит уже хотя бы ради новичков,
VG>> которые тоже будут пользоваться sysinstall'ом.
AS> Если они также будут доказывать своё право быть глупее sysinstallа - не
AS> стоит. Хотя бы в педагогических целях.
Передергиваешь.
VG>>>>>>>> и рассчитан), и его предназначение - как раз сэкономить мое
VG>>>>>>>> время. Если же я буду всё перепроверять за ним, экономия будет
VG>>>>>>>> сведена на нет - какой тогда будет смысл в sysinstall ?
AS>>>>>>> Его практически и нет.
VG>>>>>> Интересно, как ты новые системы инсталлишь и сколько времени оно
VG>>>>>> занимает.
AS>>>>> Чем дальше - тем меньше времени занимает. Hо в sysinstallе как
AS>>>>> проводил минимум времени, так и провожу. Hадеюсь в скором будущем
AS>>>>> вообще от него избавиться. Последние машины вместе с yar@ ставил
AS>>>>> командой make через NFS.
VG>>>> Hикуда от него не денешься, когда поблизости (под рукой) нет
VG>>>> доступа ни к одной машине с фрёй.
AS>>> Ещё раз внимательно читаем слова "как проводил минимум времени, так
AS>>> и провожу". Когда рядом нет машины под FreeBSD - этот минимум не
AS>>> равен 0, но и невелик. Простое средство застраховаться от вопросов
AS>>> "а чего оно?".
VG>> Я отвечал на твои слова "надеюсь вообще избавиться".
AS> У меня на ноуте FreeBSD и репозиторий целиком.
"Мэйнфрэймы с дизель-генераторами не везде есть." (с)
--
WBR, Vadim Goncharov. ICQ#166852181 mailto:vadim_nuclight@mail.ru
[Moderator of RU.ANTI-ECOLOGY][FreeBSD][http://antigreen.org][LJ:/nuclight]
--- slrn/0.9.8.1 on FreeBSD 4.11/i386
* Origin: Nuclear Lightning @ Tomsk, TPU AVTF Hostel (2:5020/400@fidonet)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: ftpd perms wrong - bug? 
