[devel] Re: Insecure installer log

[Vitaly Ostanin <vyt@vzljot.ru>]

[-- Attachment #1: Type: text/plain, Size: 1281 bytes --]

Stanislav Ievlev пишет:

<skipped/>

> Он всегда перемещался в /root по окончанию установки.

Как показала практика - не всегда :)

> Впрочем теперь он там будет сразу - справедливое замечание.
> Ну а что касается паролей, то тут сложный вопрос: звукозаписывающее
> устройство, которое генерит этот лог ничего о паролях не знает ибо потом
> оно может полностью "проиграть" этот лог в alterator'е заместо
> пользователя, как будто бы он сидел за клавиатурой.

Имеется в виду, что лог нужен в том числе для клонирования
установки? Клонирование пользователей системы (с паролями) -
спорный вопрос. Может, сделать это опциональным с большим
предупреждающем окном о паролях открытым текстом?

Мне как-то дико видеть где бы то ни было пароли открытым текстом,
да ещё пароли всех пользователей системы, включая root :(

На худой конец стадии с приватными данными могли бы писать свои
логи в отдельные файлы с именами вроде private.log

> Наверное потом мы сделаем какой-нибудь 'чистильщик' паролей для желающих.

Тогда в процессе установки дистрибутива придётся неотступно
сидеть над машиной, чтобы кто-нибудь не переключился в текстовую
консоль для просмотра лога... Нет, кругом не враги, но любопытных
- полно.

<skipped/>

--
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru

[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 256 bytes --]