ru.unix.bsd

 
 - RU.UNIX.BSD ------------------------------------------------------------------
 From : Eugene Grosbein                      2:5006/1       15 Aug 2005  21:23:19
 To : Ilya Anfimov
 Subject : Re: bsd для десктопов, продолжение сериала
 -------------------------------------------------------------------------------- 
 

 15 авг 2005, понедельник, в 15:54 KRAST, Ilya Anfimov написал(а):
 
  IA>>>  1)  Клавиатурные  снифферы  гораздо  легче запретить и отследить
  IA>>> нежели "случайное" подключение с другими credentials.
  >>> Hе понял, как ты запретишь снифферы на тачке, с которой
  >>> кто угодно может сделать что попало.
  IA>>  1) Сниффер сам по себе можно заметить.
  IA>>  2) Стыренный пароль -- тоже. По "не тем" временам
  IA>> логина, лишним пользователям имени тебя.
  >> Это у тебя называется "запретить"?
  IA>  Запрещать   будет,   естественно,   распоряжение   на  основании
  IA> служебки.
 
 Ровно настолько же легко просто запретить кражу паролей
 и ни о чем больше не беспокоиться.
 
  IA>  В отличие от ситуации, когда попасть  в  другие  credentials  можно
  IA> тихо и по невнимательности, это таки сработает.
 
 Hе понял про "тихо и по невнимательности" - можно пример?
 
  >> Hе стоит веровать в пароли на "многоадминских" машинках, на них
  >> от кражи credentials для файлового сервера не спасет ничто, включая OTP.
  >> Разве что ты будешь предьявлять новый OTP на каждый сисколл,
  >> запрашивающий данные с файлового сервера.
 
  IA>  О да, тонкий многоходовой хак, который действует только для тех,
  IA> кто живёт на этой же тачке и только  пока  человек  залогинен  --
  IA> сработает.  Во многих случаях технической защиты такого уровня --
  IA> вполне достаточно. Я бы даже сказал -- в _очень_ многих  случаях.
 
 Это мне напоминает http://www.fh-o.de/spass/bilder/windows-firewall.jpg
 
 Eugene
 -- 
 Кто беден, тот себя и виновать!..
 Выходит, не умеешь воровать!..
 И так уж дали полную свободу,
 Так что ж - еще пособья выдавать?..
 --- slrn/0.9.8.0 (FreeBSD)
  * Origin: Svyaz Service JSC (2:5006/1@fidonet)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор