From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Message-ID: <3EFBDBEF.9050805@altlinux.com> Date: Fri, 27 Jun 2003 09:53:51 +0400 From: Anton Farygin Organization: ALT Linux User-Agent: Mozilla/5.0 (X11; U; Linux i686; ru-RU; rv:1.2.1) Gecko/20030210 X-Accept-Language: ru-ru, en MIME-Version: 1.0 To: ALT Devel discussion list Subject: Re: [devel] Re: I: =?KOI8-R?Q?=C4=C9=D3=D4=D2=C9=C2=D5=D4=C9=D7-?= =?KOI8-R?Q?NG?= References: <3EFB84EB.7050500@altlinux.com> <200306270935.47340.zerg@altlinux.org> <20030627054230.GE32353@osdn.org.ua> <200306270957.45676.zerg@altlinux.org> <20030627055544.GG32353@osdn.org.ua> In-Reply-To: <20030627055544.GG32353@osdn.org.ua> X-Enigmail-Version: 0.70.0.0 X-Enigmail-Supports: pgp-inline, pgp-mime Content-Type: multipart/signed; micalg=pgp-sha1; protocol="application/pgp-signature"; boundary="------------enigC908D2F908196F4C2B4696EB" Content-Transfer-Encoding: 8bit X-BeenThere: devel@altlinux.ru X-Mailman-Version: 2.1.1 Precedence: list Reply-To: ALT Devel discussion list List-Id: ALT Devel discussion list List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Fri, 27 Jun 2003 06:05:20 -0000 Archived-At: List-Archive: List-Post: This is an OpenPGP/MIME signed message (RFC 2440 and 3156) --------------enigC908D2F908196F4C2B4696EB Content-Type: text/plain; charset=KOI8-R; format=flowed Content-Transfer-Encoding: 8bit Michael Shigorin пишет: > On Fri, Jun 27, 2003 at 09:57:45AM +0400, Sergey V Turchin wrote: > >>>Даже sshd должен _включать_ _администратор, IMCO. Или >>>"особенно". >> >>Ты представляешь, как ему тяжело задницу оторвать будет, если >>он удаленный :) > > > Еще как представляю. Но если собирается использоваться -- должно > быть включено сознательно IMCO. Можно, конечно, сделать концепт > в виде допуска только с localhost по умолчанию (и тут же > советовать эту крутую фичу оторвать)... но этого не будет =) > > >>К тому же, в тот момент он может быть достаточно далеко. > > > Так какой администратор в трезвом уме не убедится, что sshd на > нужном хосте живой, _до_? > > Просто все-таки до сих пор не самый простой код, который в > существенной части бегает с euid == 0. На диалапных машинах и > вне (в осн.) edu/SOHO/корпоративных сред он как бы просто не > нужен. Там то как раз и нужен (edu/SOHO/корпор) Rgds, Rider --------------enigC908D2F908196F4C2B4696EB Content-Type: application/pgp-signature -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.1 (GNU/Linux) Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org iD8DBQE++9vvqohfd2vlwKsRAh8tAKCW3azkbYnOZSJ/mVEHXkBTCieOFQCfS6Al o3aHQT4bZvz630uvjbCepGY= =v7QD -----END PGP SIGNATURE----- --------------enigC908D2F908196F4C2B4696EB--