On Fri, Jun 27, 2003 at 09:57:45AM +0400, Sergey V Turchin wrote:
> > Даже sshd должен _включать_ _администратор, IMCO.  Или
> > "особенно".
> Ты представляешь, как ему тяжело задницу оторвать будет, если
> он удаленный :)

Еще как представляю.  Но если собирается использоваться -- должно
быть включено сознательно IMCO.  Можно, конечно, сделать концепт
в виде допуска только с localhost по умолчанию (и тут же
советовать эту крутую фичу оторвать)... но этого не будет =)

> К тому же, в тот момент он может быть достаточно далеко.

Так какой администратор в трезвом уме не убедится, что sshd на
нужном хосте живой, _до_?

Просто все-таки до сих пор не самый простой код, который в
существенной части бегает с euid == 0.  На диалапных машинах и
вне (в осн.) edu/SOHO/корпоративных сред он как бы просто не
нужен.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/