Re: [devel] Информация к размышлению о настройках

[Alexander Bokovoy <a.bokovoy@sam-solutions.net>]

On Mon, Apr 01, 2002 at 06:59:03PM +0400, S. Budnevitch wrote:
> On Mon, Apr 01, 2002 at 04:27:56PM +0300, Alexander Bokovoy wrote:
> > В нашем случае их можно урезать и специализировать, например:
> > 
> > /etc/sudo.d/exporters:
> > User_Alias EXPORTERS = список пользователей, которым разрешено экспортирование ресурсов
> > Cmnd_Alias  EXPORTER = /usr/sbin/exporter (программа, ответственная за изменение конфигурации)
> > EXPORTERS	имя хоста = EXPORTER
> > 
> > Аналогично и другие операции. 
> > 
> > Мнения?
> 
>     Отрицательное мнение. Всякие операции по расшариванию ресурсов должны
> производиться пользователем самостоятельно, в здравом уме и доброй
> памяти. В windows для облегчения подобных операция существует "служба
> доступа к файлам и принтерам сети microsoft", сама по себе
> безвредная, но из-за неправильных настроек ставшая кошмаром для ISP (и
> не только) и раем для кулхацкеров, так как с ее помощью воруется большая
> часть пользовательских паролей. Мне кажется, стоит учиться на таких
> ошибках. Если я в чем-то не прав, с удовольствием выслушаю другие мнения.
Я не согласен с Вашим подходом. Речь шла не о конкретной реализации
расшаривания файлов, а о построении системы автоматизации некоторых
административных действий, со сведением необходимости применения
привилегированных прав к минимуму. Неужели отсутствие грамотной настройки
будем меньшим кошмаром?

>    По-моему лучше такие вещи подробно документировать, а не думать за 
> пользователя. Возможно стоит составить "правильные" конфиги (как это сделано в
> postfix'е) и положить их в %doc.
Чем это отличается от лежащих в /etc/sudo.d/* правильных настроек с
отсутствующими списками пользователей?
-- 
/ Alexander Bokovoy
Software architect and analyst             // SaM-Solutions Ltd.
---
The only thing to do with good advice is pass it on.  It is never any
use to oneself.
		-- Oscar Wilde