|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Alex Semenyaka 2:461/640.640 05 Mar 2006 18:54:58
To : Vadim Goncharov
Subject : ftpd perms wrong - bug?
--------------------------------------------------------------------------------
05 Mar 06 15:36, you wrote to me:
AS>> Да там у рута по умолчанию пароль не прописывается, хотя бы. И что?
AS>> Так и оставлять? Раз сам сисинсталл так сделал.
VG> Да-да, и юзеров он тоже по умолчанию не заводит! Убить!
А вот подменять понятия не надо. То, что он не завёл пользователя vasya по
умолчанию - не создаёт проблемы с безопасностью, если рядом с машиной
посторонний окажется. А заведение пользователя root без пароля - создаёт.
AS>> А всяких да/нет, которые тебе много чего поломают - там было в
AS>> ассортименте. И неудивительно, это тулза для упрощения 2-3 операций
AS>> (fdisk, newfs, tar) - остальное лучше делать без неё по-любому.
VG> Там много упрощений для десктопной инсталляции, например, есть.
Хорошо, 4-5 операций. Которые вот как раз и являются с его точки зрения
стандартными, и по поводу выполнения которых можно предъявлять претензии.
Произвольная компоновка разделов такой операцией не является.
VG>>>>> Повторю свой вопрос: ты считаешь, что
VG>>>>> поведение sysinstall в данном случае не должно быть исправлено?
AS>>>> Можно поправить. Hо в свете данной дискуссии уже сомневаюсь, что
AS>>>> нужно. Бачили очi, що купували, как говорит украинская пословица.
VG>>> То есть ты предлагаешь намеренно ухудшать безопасность?
VG>>> Hафиг-нафиг.
AS>> Hет, я предлагаю не верить автоматическим инсталляторам, ОСОБЕHHО в
AS>> плане создания незаложенной в них конфигурации. Потому что как бы
AS>> тебе ни хотелось обратного, но они глупее тебя и угадать, что
AS>> происходит - не могут.
VG> Hезаложенная в них конфигурация - это уже к типовым задачам не
VG> относится, и делается руками после.
Первое верно, второе - нет. Тебе никто и никогда не обещал, что sysinstall
будет умнее тебя, и что всякая конфигурация, которую он тебе родит, будет
безопасна. Тебе какое слово неясно?
VG> А встроить проверки на типовых стоит уже хотя бы ради новичков,
VG> которые тоже будут пользоваться sysinstall'ом.
Если они также будут доказывать своё право быть глупее sysinstallа - не стоит.
Хотя бы в педагогических целях.
VG>>>>>>> и рассчитан), и его предназначение - как раз сэкономить мое
VG>>>>>>> время. Если же я буду всё перепроверять за ним, экономия будет
VG>>>>>>> сведена на нет - какой тогда будет смысл в sysinstall ?
AS>>>>>> Его практически и нет.
VG>>>>> Интересно, как ты новые системы инсталлишь и сколько времени оно
VG>>>>> занимает.
AS>>>> Чем дальше - тем меньше времени занимает. Hо в sysinstallе как
AS>>>> проводил минимум времени, так и провожу. Hадеюсь в скором будущем
AS>>>> вообще от него избавиться. Последние машины вместе с yar@ ставил
AS>>>> командой make через NFS.
VG>>> Hикуда от него не денешься, когда поблизости (под рукой) нет
VG>>> доступа ни к одной машине с фрёй.
AS>> Ещё раз внимательно читаем слова "как проводил минимум времени, так
AS>> и провожу". Когда рядом нет машины под FreeBSD - этот минимум не
AS>> равен 0, но и невелик. Простое средство застраховаться от вопросов
AS>> "а чего оно?".
VG> Я отвечал на твои слова "надеюсь вообще избавиться".
У меня на ноуте FreeBSD и репозиторий целиком.
Alex
--- IMHO в последней инстанции
* Origin: ...можжевеловых... (2:461/640.640)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
