[sisyphus] rsh, rexec

[sisyphus] rsh, rexec

[Денис Якимов]

Здравствуйте, уважаемые.

Не подскажете, куда запропастились rsh и rexec?
Дистрибутив ALT Master 2.0.
Только что сделал индекс всех файлов, что завернуты 
в rpm.. да что-то не вижу нужных мне утилит.

Спасибо.

-- 
С Уважением,
Денис Якимов
старший инженер ИЦ УВД Ярославской области, тел: (0852) 27-93-36

Re: [sisyphus] rsh, rexec

[Vitaly Lipatov]

On 12 Ноябрь 2002 10:49, Денис Якимов wrote:
> Здравствуйте, уважаемые.
>
> Не подскажете, куда запропастились rsh и rexec?
> Дистрибутив ALT Master 2.0.
> Только что сделал индекс всех файлов, что завернуты
> в rpm.. да что-то не вижу нужных мне утилит.
Если есть пакет rsh - то в нём.

-- 
Lav
Виталий Липатов
Санкт-Петербург
GNU! ALT Linux Team! LaTeX! LyX!

Re: [sisyphus] rsh, rexec

[Денис Якимов]

В Втр, 12.11.2002, в 11:27, Vitaly Lipatov написал:
> > Дистрибутив ALT Master 2.0.
> > Только что сделал индекс всех файлов, что завернуты
> > в rpm.. да что-то не вижу нужных мне утилит.
> Если есть пакет rsh - то в нём.

Даже и ине знаю как ответить. Все гораздо запущенней, чем вы думаете.

[den@den alt-linux-master-2.0]$ ls
disk1  disk2  disk3  disk4  disk5  disk6  rpm.index
[den@den alt-linux-master-2.0]$ tail disk2
-r--r--r--    1 root     root       295756 Апр 24  2002
yodl-1.31.18-ipl4mdk.i586.rpm
-r--r--r--    1 root     root       114676 Апр 24  2002
ypserv-2.2-alt1.i586.rpm
-r--r--r--    1 root     root      1361309 Апр 24  2002
zangband-2.7.0-alt1.i586.rpm
-r--r--r--    1 root     root       700392 Апр 24  2002
zebra-0.92a-alt4.i586.rpm
-r--r--r--    1 root     root       235570 Апр 24  2002
zgv-5.5-alt1.i586.rpm
-r--r--r--    1 root     root      1243696 Апр 24  2002
zsh-4.0.4-alt4.i586.rpm
-r--r--r--    1 root     root       610158 Апр 24  2002
zsh-doc-4.0.4-alt4.i586.rpm

/mnt/auto/cdrom/SRPMS.Master:
итого 0

[den@den alt-linux-master-2.0]$ grep rsh *
grep: rpm.index: Is a directory

Нету тут rsh. Если во внутренностях rpm смотреть, то можно найти лишь
это:

[den@den rpm.index]$ grep "/rsh" *
disk1.rpm.index:/usr/lib/apt/rsh
disk1.rpm.index:/usr/share/doc/pam_ldap-125/pam.d/rsh

-- 
С Уважением,
Денис Якимов
старший инженер ИЦ УВД Ярославской области, тел: (0852) 27-93-36

Re: [sisyphus] rsh, rexec

[Vitaly Lipatov]

On 12 Ноябрь 2002 11:55, Денис Якимов wrote:
> В Втр, 12.11.2002, в 11:27, Vitaly Lipatov написал:
> > > Дистрибутив ALT Master 2.0.
> > > Только что сделал индекс всех файлов, что завернуты
> > > в rpm.. да что-то не вижу нужных мне утилит.
> >
> > Если есть пакет rsh - то в нём.
>
> Даже и ине знаю как ответить. Все гораздо запущенней, чем вы
> думаете.
>
> Нету тут rsh. Если во внутренностях rpm смотреть, то можно
Значит его не включили в Мастер по соображениям небезопасности 
устаревшего rsh. В Сизифе тоже нет? Пакет небольшой...

-- 
Lav
Виталий Липатов
Санкт-Петербург
GNU! ALT Linux Team! LaTeX! LyX!

Re: [sisyphus] rsh, rexec

[Stanislav Ievlev]

On Tue, Nov 12, 2002 at 10:49:58AM +0300, Денис Якимов wrote:
> Здравствуйте, уважаемые.
> 
> Не подскажете, куда запропастились rsh и rexec?
> Дистрибутив ALT Master 2.0.
> Только что сделал индекс всех файлов, что завернуты 
> в rpm.. да что-то не вижу нужных мне утилит.
> 
> Спасибо.
Если не секрет: не боитесь использовать эти небезопасные программы?
> 
> -- 
> С Уважением,
> Денис Якимов
> старший инженер ИЦ УВД Ярославской области, тел: (0852) 27-93-36

Re: [sisyphus] rsh, rexec

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 386 bytes --]

On Tue, Nov 12, 2002 at 11:46:30AM +0300, Stanislav Ievlev wrote:
> Если не секрет: не боитесь использовать эти небезопасные программы?
Не все циски умеют ssh например...

-- 
Regards, Alexey I. Froloff
AIF5-RIPN, AIF5-RIPE
------------------------------------------
  Inform-Mobil, Ltd. System Adminitrator
       http://www.inform-mobil.ru/
Tel: +7(095)504-4709, Fax: +7(095)513-1006

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] rsh, rexec

[Денис Якимов]

В Втр, 12.11.2002, в 11:46, Stanislav Ievlev написал:

> Если не секрет: не боитесь использовать эти небезопасные программы?

Это не секрет. Не всякие железяки умеют ssh.
 
-- 
С Уважением,
Денис Якимов
старший инженер ИЦ УВД Ярославской области, тел: (0852) 27-93-36

Re: [sisyphus] rsh, rexec

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 229 bytes --]

On Tue, Nov 12, 2002 at 12:46:58PM +0300, Денис Якимов wrote:
> > Если не секрет: не боитесь использовать эти небезопасные программы?
> 
> Это не секрет. Не всякие железяки умеют ssh.

И вы рискуете такими пользоваться?


--
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] rsh, rexec

[jin]

Dmitry V. Levin пишет:
> On Tue, Nov 12, 2002 at 12:46:58PM +0300, Денис Якимов wrote:
> 
>>>Если не секрет: не боитесь использовать эти небезопасные программы?
>>
>>Это не секрет. Не всякие железяки умеют ssh.
> 
> 
> И вы рискуете такими пользоваться?
Очень много кисок не могут по ssh ходить, так что выбор маленький или с 
косольки или вот так.

Re: [sisyphus] rsh, rexec

[Serge Ryabchun]

On Tue, 12 Nov 2002, Dmitry V. Levin wrote:

> On Tue, Nov 12, 2002 at 12:46:58PM +0300, Денис Якимов wrote:
> > > Если не секрет: не боитесь использовать эти небезопасные программы?
> > 
> > Это не секрет. Не всякие железяки умеют ssh.
> 
> И вы рискуете такими пользоваться?

А почему бы и нет? И риски разные бывают и случаи всякие тоже и
повышенная выше достаточного уровня безопасность может быть вредна.

-- 
Serge Ryabchun sr@energy.uch.net

Re: [sisyphus] rsh, rexec

[Денис Якимов]

В Втр, 12.11.2002, в 13:04, Dmitry V. Levin написал:

> И вы рискуете такими пользоваться?

Помоему, этот вопрос мало кому интересен.

Возвращаясь к основной проблеме, rsh..src.rpm был взят из 
Linux Mandrake Russian Edition Spring 2001.

Спасибо за соучастие.

-- 
С Уважением,
Денис Якимов
старший инженер ИЦ УВД Ярославской области, тел: (0852) 27-93-36

Re: [sisyphus] rsh, rexec

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 358 bytes --]

On Tue, Nov 12, 2002 at 01:20:05PM +0300, Денис Якимов wrote:
> > И вы рискуете такими пользоваться?
> 
> Помоему, этот вопрос мало кому интересен.
> 
> Возвращаясь к основной проблеме, rsh..src.rpm был взят из 
> Linux Mandrake Russian Edition Spring 2001.

Собственно говоря, с тех пор он ничуть не изменился
(и не планирует в обозримом будущем).


--
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] rsh, rexec

[Serge Ryabchun]

On Tue, 12 Nov 2002, Dmitry V. Levin wrote:
> > Возвращаясь к основной проблеме, rsh..src.rpm был взят из 
> > Linux Mandrake Russian Edition Spring 2001.
> 
> Собственно говоря, с тех пор он ничуть не изменился
> (и не планирует в обозримом будущем).

Вообще-то в 9mdk поправлены *.pam и *sectty.patch.

-- 
Serge Ryabchun sr@energy.uch.net

Re: [sisyphus] rsh, rexec

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 413 bytes --]

On Tue, Nov 12, 2002 at 01:43:59PM +0200, Serge Ryabchun wrote:
> > > Возвращаясь к основной проблеме, rsh..src.rpm был взят из 
> > > Linux Mandrake Russian Edition Spring 2001.
> > 
> > Собственно говоря, с тех пор он ничуть не изменился
> > (и не планирует в обозримом будущем).
> 
> Вообще-то в 9mdk поправлены *.pam и *sectty.patch.

Ну так идите в RPMS.contrib и ставьте оттуда, если вам оно надо.


--
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] rsh, rexec

[Serge Ryabchun]

On Tue, 12 Nov 2002, Dmitry V. Levin wrote:
> Ну так идите в RPMS.contrib и ставьте оттуда, если вам оно надо.

Спасибо, поздно, когда оно мне понадобилось, то я взял у cooker-а ;-).

-- 
Serge Ryabchun sr@energy.uch.net

Re: [sisyphus] rsh, rexec

["Брызгалов Илья"]

On Tue, 12 Nov 2002 15:46:16 +0200 (EET)
Serge Ryabchun <sr@energy.uch.net> wrote:

> On Tue, 12 Nov 2002, Dmitry V. Levin wrote:
> > Ну так идите в RPMS.contrib и ставьте оттуда, если вам оно надо.
> 
> Спасибо, поздно, когда оно мне понадобилось, то я взял у cooker-а ;-).
Мне прикольно читать длинные треды которые начинаются письмами
"скача(л|й) с сайта разработчика", "взя(л|ть) у RH, MDK,..." и
заканчивающихся письмами "возьми в сизифе, установи и не парься".
Я не беру случай когда не устраивает пакет который уже в сизифе.
Но посмотреть сначало рядом, готовое, рабочее :-)
> 
> -- 
> Serge Ryabchun sr@energy.uch.net

-- 
===================-iLL-======================+
Илья Брызгалов ака iLL - Краснодарское РУМН
    _ I don't smoke, so wish to you!
   (_)  ___    ___
  /  / /  /   /  /    http://illinux.boom.ru/
 /  / /  /__ /  /__ mailto:ill@krumn.oilnet.ru
/__/ /_____//_____/      ICQ:43835329
ALT Linux Sisyphus (20021104)
===================-iLL-======================+

Re: [sisyphus] rsh, rexec

[Alex Ott]

>>>>> "SI" == Stanislav Ievlev writes:
 >> Не подскажете, куда запропастились rsh и rexec?  Дистрибутив ALT Master
 >> 2.0.  Только что сделал индекс всех файлов, что завернуты в rpm.. да
 >> что-то не вижу нужных мне утилит.
 >> 
 >> Спасибо.
 SI> Если не секрет: не боитесь использовать эти небезопасные программы?

Мы их используем внутри своей корпоративной сети, вполне удобно. Просто
ситуации бывают разные.


-- 
With best wishes, Alex Ott
-------------------------------
Jet Infosystems, Moscow, Russia    mailto: ottalex@narod.ru
http://xtalk.msk.su/~ott/          ICQ #22005116

Re: [sisyphus] rsh, rexec

["Брызгалов Илья"]

On Tue, 12 Nov 2002 21:32:13 +0300
Alex Ott <ottalex@narod.ru> wrote:

> >>>>> "SI" == Stanislav Ievlev writes:
>  >> Не подскажете, куда запропастились rsh и rexec?  Дистрибутив ALT
>  >Master> 2.0.  Только что сделал индекс всех файлов, что завернуты в
>  >rpm.. да> что-то не вижу нужных мне утилит.
>  >> 
>  >> Спасибо.
>  SI> Если не секрет: не боитесь использовать эти небезопасные
>  SI> программы?
> 
> Мы их используем внутри своей корпоративной сети, вполне удобно.
> Просто ситуации бывают разные.
Только одно убедительное оправдание прозвучало "работа с устаревшим
железом, напр кошками".
"Работа в корпоративной сети" не оправдание. Я тоже работаю в
корпоративной сети и за моим фаерволом есть еще фаервол вышестоящей
организации, но я на сервер захожу ssh - привычка.
И чем удобство ssh хуже rsh?
> -- 
> With best wishes, Alex Ott
> -------------------------------
> Jet Infosystems, Moscow, Russia    mailto: ottalex@narod.ru
> http://xtalk.msk.su/~ott/          ICQ #22005116
> 
-- 
===================-iLL-======================+
Илья Брызгалов ака iLL - Краснодарское РУМН
    _ I don't smoke, so wish to you!
   (_)  ___    ___
  /  / /  /   /  /    http://illinux.boom.ru/
 /  / /  /__ /  /__ mailto:ill@krumn.oilnet.ru
/__/ /_____//_____/      ICQ:43835329
ALT Linux Sisyphus (20021104)
===================-iLL-======================+

Re: [sisyphus] rsh, rexec

[Alex Ott]

>>>>> "БИ" == Брызгалов Илья writes:
 БИ> On Tue, 12 Nov 2002 21:32:13 +0300
 БИ> Alex Ott <ottalex@narod.ru> wrote:

 > "SI" == Stanislav Ievlev writes: Не подскажете, куда запропастились rsh
 > и rexec?  Дистрибутив ALT Master> 2.0.  Только что сделал индекс всех
 > файлов, что завернуты в rpm.. да> что-то не вижу нужных мне утилит.
 > 
 > Спасибо.
 SI> Если не секрет: не боитесь использовать эти небезопасные программы?
 >>  Мы их используем внутри своей корпоративной сети, вполне удобно.
 >> Просто ситуации бывают разные.
 БИ> Только одно убедительное оправдание прозвучало "работа с устаревшим
 БИ> железом, напр кошками".  "Работа в корпоративной сети" не
 БИ> оправдание. Я тоже работаю в корпоративной сети и за моим фаерволом
 БИ> есть еще фаервол вышестоящей организации, но я на сервер захожу ssh -
 БИ> привычка.  И чем удобство ssh хуже rsh?

Например в том, что для солярки, hp-ux надо пакеты ставить отдельно, а rsh
есть всегда. Я не могу на все машины ставить ssh, они часто меняются. Хотя
я обычно пользуюсь ssh

-- 
With best wishes, Alex Ott
-------------------------------
Jet Infosystems, Moscow, Russia    mailto: ottalex@narod.ru
http://xtalk.msk.su/~ott/          ICQ #22005116

Re: [sisyphus] rsh, rexec

[Serge Ryabchun]

On Tue, 12 Nov 2002, [KOI8-R] "Брызгалов Илья" wrote:
> Только одно убедительное оправдание прозвучало "работа с устаревшим
> железом, напр кошками".
> "Работа в корпоративной сети" не оправдание. Я тоже работаю в
> корпоративной сети и за моим фаерволом есть еще фаервол вышестоящей
> организации, но я на сервер захожу ssh - привычка.
> И чем удобство ssh хуже rsh?

Мну, у Вас дома туалет на три замка заперт? А в спальню Вы с женой
заходите вставляя каждый свой ключ в определенной последовательности
с одновременным поворотом ключей для открытия двери? А сколько 
замков у Вас на холодильнике? А на парадной не меньше 8 замков?
И сильно это поможет, если резать Вас будут перед парадной? ;-) 

Повторю, ситуаций много, а ежедневно жить по принципу "Теории заговора"
достаточно сложно.

-- 
Serge Ryabchun sr@energy.uch.net

Re: [sisyphus] rsh, rexec

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 741 bytes --]

On Wed, Nov 13, 2002 at 12:25:41PM +0200, Serge Ryabchun wrote:
> Мну, у Вас дома туалет на три замка заперт? А в спальню Вы с женой
> заходите вставляя каждый свой ключ в определенной последовательности
> с одновременным поворотом ключей для открытия двери? А сколько 
> замков у Вас на холодильнике? А на парадной не меньше 8 замков?
> И сильно это поможет, если резать Вас будут перед парадной? ;-) 

> Повторю, ситуаций много, а ежедневно жить по принципу
> "Теории заговора" достаточно сложно.
А ведь он оказался прав...

-- 
Regards, Alexey I. Froloff
AIF5-RIPN, AIF5-RIPE
------------------------------------------
  Inform-Mobil, Ltd. System Adminitrator
       http://www.inform-mobil.ru/
Tel: +7(095)504-4709, Fax: +7(095)513-1006

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] [JT] rsh, rexec

[Sanja Byelkin]

Hi!

On Wed, Nov 13, 2002 at 12:25:41PM +0200, Serge Ryabchun wrote:
> On Tue, 12 Nov 2002, [KOI8-R] "Брызгалов Илья" wrote:
> > Только одно убедительное оправдание прозвучало "работа с устаревшим
> > железом, напр кошками".
> > "Работа в корпоративной сети" не оправдание. Я тоже работаю в
> > корпоративной сети и за моим фаерволом есть еще фаервол вышестоящей
> > организации, но я на сервер захожу ssh - привычка.
> > И чем удобство ssh хуже rsh?
> 
> Мну, у Вас дома туалет на три замка заперт? А в спальню Вы с женой
> заходите вставляя каждый свой ключ в определенной последовательности
> с одновременным поворотом ключей для открытия двери? А сколько 
> замков у Вас на холодильнике? А на парадной не меньше 8 замков?
> И сильно это поможет, если резать Вас будут перед парадной? ;-) 
> 
> Повторю, ситуаций много, а ежедневно жить по принципу "Теории заговора"
> достаточно сложно.

Если в локальной сети невозможно перехватить трафик физически или вы
доверяете каждому ее участнику (например домашняя сетка) или вы никогда не
набираете паролей на удаленной машине - согласен ssh никчему. Но в
среднестатической сети всегда может найтись недоделанный хакер обчитавшийся
соответствующей литературы по сниферам, мечтаюший о славе или невмеру
любопытняй или толпа других причин, котогрый может доставить достаточное
количество проблем - да же не желая этого в душе (просто по незнанию и от 
того, что ему интересно).

-- 
Regards,
Alexander

Re: [sisyphus] [JT] rsh, rexec

[Serge Ryabchun]

On Wed, 13 Nov 2002, Sanja Byelkin wrote:
> > Повторю, ситуаций много, а ежедневно жить по принципу "Теории заговора"
> > достаточно сложно.
> 
> Если в локальной сети невозможно перехватить трафик физически

А Вы сможете перехватить траффик на свитчах?

>
...
Дальше я поскипал, но Вы сами успели назвать три причины, где ssh
не нужен и достаточно rsh, есть ещё.

-- 
Serge Ryabchun sr@energy.uch.net

Re: [sisyphus] [JT] rsh, rexec

[Serge Volkov]

On Wed, 13 Nov 2002 14:31:55 +0200 (EET)
Serge Ryabchun <sr@energy.uch.net> wrote:

> On Wed, 13 Nov 2002, Sanja Byelkin wrote:
> > > Повторю, ситуаций много, а ежедневно жить по принципу "Теории заговора"
> > > достаточно сложно.
> > 
> > Если в локальной сети невозможно перехватить трафик физически
> 
> А Вы сможете перехватить траффик на свитчах?
смотря на каких? ДА!

-- 
With best wishes, Volkov Serge		
Network Administrator/Security Administrator 		

Re: [sisyphus] [JT] rsh, rexec

[Serge Ryabchun]

On Wed, 13 Nov 2002, Serge Volkov wrote:
> > А Вы сможете перехватить траффик на свитчах?
> смотря на каких? ДА!

Так ДА или смотря на каких? Недосвичи я за свитчи не считаю.

-- 
Serge Ryabchun sr@energy.uch.net

Re: [sisyphus] [JT] rsh, rexec

[Sanja Byelkin]

On Wed, Nov 13, 2002 at 02:58:43PM +0200, Serge Ryabchun wrote:
> On Wed, 13 Nov 2002, Serge Volkov wrote:
> > > А Вы сможете перехватить траффик на свитчах?
> > смотря на каких? ДА!
> 
> Так ДА или смотря на каких? Недосвичи я за свитчи не считаю.

Ну на продвинутых можно дублировать трафик, как я уже сказал в педыдушем
письме.

BTW. я не отверждаю 100% что все коммутаторы подверженны, но один мой 
товарищь пробовал - говорить работает. Достаточно флудить пакетами с 
толпой MAC адресов чтоб комутатор постоянно вытеснял ими из своих таблиц
нужные и тогда он крайне часто будет слать пакеты во все соски потому как не
будет помнить куда надо. Я думаю еще поизвращатся можно - былаб фантазия.

Вообще я не знаю, что есть такого в rsh, чего нет в ssh.

-- 
Regards,
Alexander

Re: [sisyphus] [JT] rsh, rexec

[Konstantin Timoshenko]

On Wed, 13 Nov 2002 14:31:55 +0200 (EET)
Serge Ryabchun <sr@energy.uch.net> wrote:

> On Wed, 13 Nov 2002, Sanja Byelkin wrote:
> > > Повторю, ситуаций много, а ежедневно жить по принципу "Теории
> > > заговора" достаточно сложно.
> > 
> > Если в локальной сети невозможно перехватить трафик физически
> 
> А Вы сможете перехватить траффик на свитчах?
перехватить трафик со свича не состовляет большого труда

-- 
Kostya.
mailto:kt@tura.ru

Re: [sisyphus] [JT] rsh, rexec

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 413 bytes --]

On Wed, Nov 13, 2002 at 02:31:55PM +0200, Serge Ryabchun wrote:
> > > Повторю, ситуаций много, а ежедневно жить по принципу "Теории заговора"
> > > достаточно сложно.
> > 
> > Если в локальной сети невозможно перехватить трафик физически
> 
> А Вы сможете перехватить траффик на свитчах?

Легко. И не только перехватить, но и перенаправить.
У нас в Сизифе есть инструментарий для этого. Больше не скажу.


--
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] [JT] rsh, rexec

[Sanja Byelkin]

On Wed, Nov 13, 2002 at 02:31:55PM +0200, Serge Ryabchun wrote:
> On Wed, 13 Nov 2002, Sanja Byelkin wrote:
> > > Повторю, ситуаций много, а ежедневно жить по принципу "Теории заговора"
> > > достаточно сложно.
> > 
> > Если в локальной сети невозможно перехватить трафик физически
> 
> А Вы сможете перехватить траффик на свитчах?

Сейчас, когда у меня нет свичей - не смогу :) (шутка, я уже не администратор 
сети как был раньше)
Но все продвинутые свичи имеют такую опцию и любой из администраторов (их
обычно несколько для взаимозаменяемости) - может.

> >
> ...
> Дальше я поскипал, но Вы сами успели назвать три причины, где ssh
> не нужен и достаточно rsh, есть ещё.

Да сказал. Чтоб вы могди оценить их для себя.
BTW rsh кажется имел проблемы с безопастностью не только по причине
перехвата трафика.
В любом случае я нахожу ssh простым и удобным для использования и потому не
имею ни rsh ни telnet серверов даже в домашней сети - чем меньше сервимсов -
тем проще следить и меньше вероятность напопротся на баги в безопастности.

-- 
Regards,
Alexander

Re: [sisyphus] [JT] rsh, rexec

["Брызгалов Илья"]

On Wed, 13 Nov 2002 15:01:59 +0200
Sanja Byelkin <sanja@mysql.com> wrote:

> On Wed, Nov 13, 2002 at 02:31:55PM +0200, Serge Ryabchun wrote:
> > On Wed, 13 Nov 2002, Sanja Byelkin wrote:
> > > > Повторю, ситуаций много, а ежедневно жить по принципу "Теории
> > > > заговора" достаточно сложно.
> > > 
> > > Если в локальной сети невозможно перехватить трафик физически
> > 
> > А Вы сможете перехватить траффик на свитчах?
> 
> Сейчас, когда у меня нет свичей - не смогу :) (шутка, я уже не
> администратор сети как был раньше)
> Но все продвинутые свичи имеют такую опцию и любой из администраторов
> (их обычно несколько для взаимозаменяемости) - может.
> 
> > >
> > ...
> > Дальше я поскипал, но Вы сами успели назвать три причины, где ssh
> > не нужен и достаточно rsh, есть ещё.
> 
> Да сказал. Чтоб вы могди оценить их для себя.
> BTW rsh кажется имел проблемы с безопастностью не только по причине
> перехвата трафика.
> В любом случае я нахожу ssh простым и удобным для использования и
> потому не имею ни rsh ни telnet серверов даже в домашней сети - чем
> меньше сервимсов - тем проще следить и меньше вероятность напопротся
> на баги в безопастности.
Подписываюсь под каждым вашим словом этого и предыдущих писем (за
исключением того, что я еще пока администратор ;-)
ЗЫ. Я извиняюсь, мы увлеклись, а я забыл, что на время отпуска отписался
от Коммунити.
> 
> -- 
> Regards,
> Alexander
-- 
===================-iLL-======================+
Илья Брызгалов ака iLL - Краснодарское РУМН
    _ I don't smoke, so wish to you!
   (_)  ___    ___
  /  / /  /   /  /    http://illinux.boom.ru/
 /  / /  /__ /  /__ mailto:ill@krumn.oilnet.ru
/__/ /_____//_____/      ICQ:43835329
ALT Linux Sisyphus (20021104)
===================-iLL-======================+

Re: [sisyphus] rsh, rexec

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 729 bytes --]

On Wed, Nov 13, 2002 at 12:25:41PM +0200, Serge Ryabchun wrote:
> On Tue, 12 Nov 2002, [KOI8-R] "Брызгалов Илья" wrote:
> > Только одно убедительное оправдание прозвучало "работа с устаревшим
> > железом, напр кошками".
> > "Работа в корпоративной сети" не оправдание. Я тоже работаю в
> > корпоративной сети и за моим фаерволом есть еще фаервол вышестоящей
> > организации, но я на сервер захожу ssh - привычка.
> > И чем удобство ssh хуже rsh?
[...]
> Повторю, ситуаций много, а ежедневно жить по принципу "Теории заговора"
> достаточно сложно.

Извините, но вы просто плохо знаете о возможностях ssh.
О том, почему ssh _удобнее_ в использовании, чем rsh, даже статьи написаны.
Начать знакомство можно с ssh-agent(1).


--
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] rsh, rexec

[Serge Ryabchun]

On Wed, 13 Nov 2002, Dmitry V. Levin wrote:
> Извините, но вы просто плохо знаете о возможностях ssh.
> О том, почему ssh _удобнее_ в использовании, чем rsh, даже статьи написаны.
> Начать знакомство можно с ssh-agent(1).

ssh-agent is a program to hold private keys used for public key authenti-
     cation (RSA, DSA).
     
Умгу, с этими ключами я очень близко работаю последние лет семь. Извините,
блевать охота уже. Особенно, если деньги и секретность по боку, то кроме
гиморроя, я удобства не вижу.

-- 
Serge Ryabchun sr@energy.uch.net

Re: [sisyphus] rsh, rexec

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 713 bytes --]

On Wed, Nov 13, 2002 at 03:24:51PM +0200, Serge Ryabchun wrote:
> On Wed, 13 Nov 2002, Dmitry V. Levin wrote:
> > Извините, но вы просто плохо знаете о возможностях ssh.
> > О том, почему ssh _удобнее_ в использовании, чем rsh, даже статьи написаны.
> > Начать знакомство можно с ssh-agent(1).
> 
> ssh-agent is a program to hold private keys used for public key authenti-
>      cation (RSA, DSA).
>      
> Умгу, с этими ключами я очень близко работаю последние лет семь. Извините,
> блевать охота уже. Особенно, если деньги и секретность по боку, то кроме
> гиморроя, я удобства не вижу.

Тогда это Ваша личная проблема, и не надо её выносить в список рассылки.

P.S. давайте прекратим этот offtopic.


--
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] rsh, rexec

[Sergey S. Skulachenko]

On Wed, 13 Nov 2002 12:25:41 +0200 (EET)
Serge Ryabchun <sr@energy.uch.net> wrote:

> On Tue, 12 Nov 2002, [KOI8-R] "Брызгалов Илья" wrote:

> > "Работа в корпоративной сети" не оправдание. Я тоже работаю в
> > корпоративной сети и за моим фаерволом есть еще фаервол
> > вышестоящей организации, но я на сервер захожу ssh -
> > привычка.
 
> Мну, у Вас дома туалет на три замка заперт? А в спальню Вы с
> женой заходите вставляя каждый свой ключ в определенной
> последовательности с одновременным поворотом ключей для
> открытия двери? А сколько замков у Вас на холодильнике? А на
> парадной не меньше 8 замков? И сильно это поможет, если резать
> Вас будут перед парадной? ;-) 

Десятки раз убеждался, что спорить на эту тему почти бесполезно,
потому, что речь идёт на самом деле о глубоких нравственных
категориях: добро и зло, хорошо и плохо и т.д.. Ну, как о них
спорить?! Для администратора, как говорится, от Бога, эти понятия
являются внутренними. Их не надо ему объяснять и его не надо им
учить. Это часть его "Я". Администратор сидит за двумя
межсетевыми экранами, а ходит на соседний сервер по ssh.
"Привычка", как говорит Илья. Я добавлю, что это очень полезная
привычка. Достаточно ошибиться один раз, и жизнь может круто
преломиться. Поэтому администратор не должен никогда ошибаться,
даже если он у себя в домашней сети. Потому, что поступать иначе
- это противоречить своей внутренней сущности. Оттого так мало
хороших администраторов. И поэтому они так высоко ценятся.

Довод о парадной никуда не годен. В Израиле сейчас учат простых
граждан тому, как обезвредить шахида. Учат жестоко, буквально
перегрызать горло зубами. И Вы, Сергей, тоже это сделаете, если
рядом с шахидом будет Ваш ребёнок, не приведи Бог!!!

> Повторю, ситуаций много, а ежедневно жить по принципу "Теории
> заговора" достаточно сложно.

Если сложно, то, значит, не судьба. Надо честно это сказать
себе.
"Сегодня Нинка соглашается..."

_____________
С уважением,
С.С.Скулаченко

Re: [sisyphus] rsh, rexec

[Serge Ryabchun]

On Wed, 13 Nov 2002, Sergey S. Skulachenko wrote:

> On Wed, 13 Nov 2002 12:25:41 +0200 (EET)
> Serge Ryabchun <sr@energy.uch.net> wrote:
> 
> > On Tue, 12 Nov 2002, [KOI8-R] "Брызгалов Илья" wrote:
> 
> > > "Работа в корпоративной сети" не оправдание. Я тоже работаю в
> > > корпоративной сети и за моим фаерволом есть еще фаервол
> > > вышестоящей организации, но я на сервер захожу ssh -
> > > привычка.
>  
> > Мну, у Вас дома туалет на три замка заперт? А в спальню Вы с
> > женой заходите вставляя каждый свой ключ в определенной
> > последовательности с одновременным поворотом ключей для
> > открытия двери? А сколько замков у Вас на холодильнике? А на
> > парадной не меньше 8 замков? И сильно это поможет, если резать
> > Вас будут перед парадной? ;-) 
> 
> Десятки раз убеждался, что спорить на эту тему почти бесполезно,
> потому, что речь идёт на самом деле о глубоких нравственных
> категориях: добро и зло, хорошо и плохо и т.д.. Ну, как о них
> спорить?! Для администратора, как говорится, от Бога, эти понятия
> являются внутренними. Их не надо ему объяснять и его не надо им
> учить. Это часть его "Я". Администратор сидит за двумя
> межсетевыми экранами, а ходит на соседний сервер по ssh.
> "Привычка", как говорит Илья. Я добавлю, что это очень полезная
> привычка. Достаточно ошибиться один раз, и жизнь может круто
> преломиться. Поэтому администратор не должен никогда ошибаться,
> даже если он у себя в домашней сети. Потому, что поступать иначе
> - это противоречить своей внутренней сущности. Оттого так мало
> хороших администраторов. И поэтому они так высоко ценятся.
> 
> Довод о парадной никуда не годен. В Израиле сейчас учат простых
> граждан тому, как обезвредить шахида. Учат жестоко, буквально
> перегрызать горло зубами. И Вы, Сергей, тоже это сделаете, если
> рядом с шахидом будет Ваш ребёнок, не приведи Бог!!!
> 
> > Повторю, ситуаций много, а ежедневно жить по принципу "Теории
> > заговора" достаточно сложно.
> 
> Если сложно, то, значит, не судьба. Надо честно это сказать
> себе.
> "Сегодня Нинка соглашается..."
> 
> _____________
> С уважением,
> С.С.Скулаченко

Как это всё безапеляционно. Радует, что есть люди, которые
с этим никак не связаны (ну где-то рядом сидят), но могут
судить ;-)))))) По поводу моего ребёнка, девочке 10 лет,
windows/linux/математика/физика/ин-язы/айкидо/кунг-фу/
плавание/народные_танцы/рисование_и_че_там_еще_в_-
этой_художественной_школе_/времени_на_анашу_нет ;-))),
я спокоен.

-- 
Serge Ryabchun sr@energy.uch.net

Re: [sisyphus] rsh, rexec

["Брызгалов Илья"]

On Wed, 13 Nov 2002 15:47:38 +0200 (EET)
Serge Ryabchun <sr@energy.uch.net> wrote:

> On Wed, 13 Nov 2002, Sergey S. Skulachenko wrote:
> 
> > On Wed, 13 Nov 2002 12:25:41 +0200 (EET)
> > Serge Ryabchun <sr@energy.uch.net> wrote:
> > 
> > > On Tue, 12 Nov 2002, [KOI8-R] "Брызгалов Илья" wrote:
> > 
> > > > "Работа в корпоративной сети" не оправдание. Я тоже работаю в
> > > > корпоративной сети и за моим фаерволом есть еще фаервол
> > > > вышестоящей организации, но я на сервер захожу ssh -
> > > > привычка.
> >  
> > > Мну, у Вас дома туалет на три замка заперт? А в спальню Вы с
> > > женой заходите вставляя каждый свой ключ в определенной
> > > последовательности с одновременным поворотом ключей для
> > > открытия двери? А сколько замков у Вас на холодильнике? А на
> > > парадной не меньше 8 замков? И сильно это поможет, если резать
> > > Вас будут перед парадной? ;-) 
> > 
> > Десятки раз убеждался, что спорить на эту тему почти бесполезно,
> > потому, что речь идёт на самом деле о глубоких нравственных
> > категориях: добро и зло, хорошо и плохо и т.д.. Ну, как о них
> > спорить?! Для администратора, как говорится, от Бога, эти понятия
> > являются внутренними. Их не надо ему объяснять и его не надо им
> > учить. Это часть его "Я". Администратор сидит за двумя
> > межсетевыми экранами, а ходит на соседний сервер по ssh.
> > "Привычка", как говорит Илья. Я добавлю, что это очень полезная
> > привычка. Достаточно ошибиться один раз, и жизнь может круто
> > преломиться. Поэтому администратор не должен никогда ошибаться,
> > даже если он у себя в домашней сети. Потому, что поступать иначе
> > - это противоречить своей внутренней сущности. Оттого так мало
> > хороших администраторов. И поэтому они так высоко ценятся.
> > 
> > Довод о парадной никуда не годен. В Израиле сейчас учат простых
> > граждан тому, как обезвредить шахида. Учат жестоко, буквально
> > перегрызать горло зубами. И Вы, Сергей, тоже это сделаете, если
> > рядом с шахидом будет Ваш ребёнок, не приведи Бог!!!
> > 
> > > Повторю, ситуаций много, а ежедневно жить по принципу "Теории
> > > заговора" достаточно сложно.
> > 
> > Если сложно, то, значит, не судьба. Надо честно это сказать
> > себе.
> > "Сегодня Нинка соглашается..."
> > 
> > _____________
> > С уважением,
> > С.С.Скулаченко
> 
> Как это всё безапеляционно. Радует, что есть люди, которые
> с этим никак не связаны (ну где-то рядом сидят), но могут
> судить ;-)))))) По поводу моего ребёнка, девочке 10 лет,
> windows/linux/математика/физика/ин-язы/айкидо/кунг-фу/
> плавание/народные_танцы/рисование_и_че_там_еще_в_-
> этой_художественной_школе_/времени_на_анашу_нет ;-))),
> я спокоен.
А "технику безопасности при работе с электроустановками" вы тоже
назовете "безапеляционным". Однако она писалась кровью людей захотевших
поговорить с электричеством на ты.
> 
> -- 
> Serge Ryabchun sr@energy.uch.net

-- 
===================-iLL-======================+
Илья Брызгалов ака iLL - Краснодарское РУМН
    _ I don't smoke, so wish to you!
   (_)  ___    ___
  /  / /  /   /  /    http://illinux.boom.ru/
 /  / /  /__ /  /__ mailto:ill@krumn.oilnet.ru
/__/ /_____//_____/      ICQ:43835329
ALT Linux Sisyphus (20021104)
===================-iLL-======================+

Re: [sisyphus] rsh, rexec

[Ilya Palagin]

Брызгалов Илья wrote:
>>>Десятки раз убеждался, что спорить на эту тему почти бесполезно,
>>>потому, что речь идёт на самом деле о глубоких нравственных
...
> А "технику безопасности при работе с электроустановками" вы тоже
> назовете "безапеляционным". Однако она писалась кровью людей захотевших
> поговорить с электричеством на ты.

Избыточность в использовании средств безопасности - ключ к достижению 
безопасности как таковой (это из какого-то руководства).  Если человек 
пытается с этим спорить, он не специалист, и разговор можно не продолжать.

Re: [sisyphus] rsh, rexec

[Serge Ryabchun]

On Wed, 13 Nov 2002, [KOI8-R] "Брызгалов Илья" wrote:
> А "технику безопасности при работе с электроустановками" вы тоже
> назовете "безапеляционным". Однако она писалась кровью людей захотевших
> поговорить с электричеством на ты.
> > 

Телефон вот стоит рядом. "Электроустановка" "электроустановкой". 
Ы-ы? Как по Вашему, мне очень интересно, что там написали хотевшие
"поговорить с электричеством на ты" для его пользования?
А вот по голове им можно стукнуть, но, извините, это опасности
из другой оперы и я очень сомневаюсь, что в "технике безопасности
при работе с электроустановками" эта опасность упоминается.

-- 
Serge Ryabchun sr@energy.uch.net

Re: [sisyphus] rsh, rexec

[Ilya Palagin]

Serge Ryabchun wrote:
 > On Wed, 13 Nov 2002, [KOI8-R] "Брызгалов Илья" wrote:
 >
 >> А "технику безопасности при работе с электроустановками" вы тоже
 >> назовете "безапеляционным". Однако она писалась кровью людей
 >> захотевших поговорить с электричеством на ты.
 >>
 >
 > Телефон вот стоит рядом. "Электроустановка" "электроустановкой". Ы-ы?
 > Как по Вашему, мне очень интересно, что там написали хотевшие
 > "поговорить с электричеством на ты" для его пользования? А вот по
 > голове им можно стукнуть, но, извините, это опасности из другой оперы
 > и я очень сомневаюсь, что в "технике безопасности при работе с
 > электроустановками" эта опасность упоминается.
 >
Товарищ, чтобы вы сейчас могли победоносно приводить сей аргумент,
лучшие инженерные умы бились над тем, как обезопасить таких вот
сомневающихся от телефона. Видимо, им это удалось, раз вам в
голову ничего прийти не может.  Расскажу  реальный случай.  5 лет назад
на АТС, услугами которой мы пользовались, упала линия электропередачи,
и в течение какого-то времени по телефонным проводам шел ток,
от которого несколько дорожек нашего тарификатора просто испарились.
Выгорело также несколько плат на самой АТС.  Жертв не было лишь благодаря
тому, что конструкторы не ы-ыкали, глядя на телефон, а рассматривали его
как реальную угрозу жизни пользователя при различных ЧП.

Administrativia (was Re: [sisyphus] rsh, rexec)

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 118 bytes --]

Я прошу прекратить обсуждение на эту тему, ибо оно далеко
отклонилось от тематики списка рассылки sisyphus@.


--
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] rsh, rexec

[Serge Ryabchun]

On Thu, 14 Nov 2002, Ilya Palagin wrote:

> Serge Ryabchun wrote:
>  > On Wed, 13 Nov 2002, [KOI8-R] "Брызгалов Илья" wrote:
>  >
>  >> А "технику безопасности при работе с электроустановками" вы тоже
>  >> назовете "безапеляционным". Однако она писалась кровью людей
>  >> захотевших поговорить с электричеством на ты.
>  >>
>  >
>  > Телефон вот стоит рядом. "Электроустановка" "электроустановкой". Ы-ы?
>  > Как по Вашему, мне очень интересно, что там написали хотевшие
>  > "поговорить с электричеством на ты" для его пользования? А вот по
>  > голове им можно стукнуть, но, извините, это опасности из другой оперы
>  > и я очень сомневаюсь, что в "технике безопасности при работе с
>  > электроустановками" эта опасность упоминается.
>  >
> Товарищ, чтобы вы сейчас могли победоносно приводить сей аргумент,
> лучшие инженерные умы бились над тем, как обезопасить таких вот
> сомневающихся от телефона. Видимо, им это удалось, раз вам в
> голову ничего прийти не может.  Расскажу  реальный случай.  5 лет назад
> на АТС, услугами которой мы пользовались, упала линия электропередачи,
> и в течение какого-то времени по телефонным проводам шел ток,
> от которого несколько дорожек нашего тарификатора просто испарились.
> Выгорело также несколько плат на самой АТС.  Жертв не было лишь благодаря
> тому, что конструкторы не ы-ыкали, глядя на телефон, а рассматривали его
> как реальную угрозу жизни пользователя при различных ЧП.
> 

И что? Это должно меня подвигнуть на поиски sshd для 4-х и 5-х КрасноШляп,
которые были установлены 4-5 лет назад на тачки, на которых и телнет с
трудом стартует, но которые, тем не менее, успешно тарабанят в качестве
принтсерверов, и будут тарабанить, пока не сдохнут. На кой мне там нужен
sshd, если это и есть "телефон". Сдохнет-сломают - на помойку. Но ведь
не ломают, не дохнут, блин, у них даже кулера в БП не слышно, так что
они переживут и 3-й, и 4-й Master, не зависимо от вернется rsh в Master
или нет.

-- 
Serge Ryabchun sr@energy.uch.net

ЗЫ. Вы еще пример приведите, что будет, если воспользоваться феном,
    стоя под душем.

Re: [sisyphus] rsh, rexec

[Alexander V. Denisov]

> > >
> > > > > "Работа в корпоративной сети" не оправдание. Я тоже работаю в
> > > > > корпоративной сети и за моим фаерволом есть еще фаервол
> > > > > вышестоящей организации, но я на сервер захожу ssh -
> > > > > привычка.
> > >
> > > > Мну, у Вас дома туалет на три замка заперт? А в спальню Вы с
> > > > женой заходите вставляя каждый свой ключ в определенной
> > > > последовательности с одновременным поворотом ключей для
> > > > открытия двери? А сколько замков у Вас на холодильнике? А на
> > > > парадной не меньше 8 замков? И сильно это поможет, если резать
> > > > Вас будут перед парадной? ;-)
> > >
> > > Десятки раз убеждался, что спорить на эту тему почти бесполезно,
> > > потому, что речь идёт на самом деле о глубоких нравственных
> > > категориях: добро и зло, хорошо и плохо и т.д.. Ну, как о них
> > > спорить?! Для администратора, как говорится, от Бога, эти понятия
> > > являются внутренними. Их не надо ему объяснять и его не надо им
> > > учить. Это часть его "Я". Администратор сидит за двумя
> > > межсетевыми экранами, а ходит на соседний сервер по ssh.
> > > "Привычка", как говорит Илья. Я добавлю, что это очень полезная
> > > привычка. Достаточно ошибиться один раз, и жизнь может круто
> > > преломиться. Поэтому администратор не должен никогда ошибаться,
> > > даже если он у себя в домашней сети. Потому, что поступать иначе
> > > - это противоречить своей внутренней сущности. Оттого так мало
> > > хороших администраторов. И поэтому они так высоко ценятся.
> > >
> > > Довод о парадной никуда не годен. В Израиле сейчас учат простых
> > > граждан тому, как обезвредить шахида. Учат жестоко, буквально
> > > перегрызать горло зубами. И Вы, Сергей, тоже это сделаете, если
> > > рядом с шахидом будет Ваш ребёнок, не приведи Бог!!!
> > >
> > > > Повторю, ситуаций много, а ежедневно жить по принципу "Теории
> > > > заговора" достаточно сложно.
> > >
> > > Если сложно, то, значит, не судьба. Надо честно это сказать
> > > себе.
> > > "Сегодня Нинка соглашается..."
> > >
> > > _____________
> > > С уважением,
> > > С.С.Скулаченко
> >
> > Как это всё безапеляционно. Радует, что есть люди, которые
> > с этим никак не связаны (ну где-то рядом сидят), но могут
> > судить ;-)))))) По поводу моего ребёнка, девочке 10 лет,
> > windows/linux/математика/физика/ин-язы/айкидо/кунг-фу/
> > плавание/народные_танцы/рисование_и_че_там_еще_в_-
> > этой_художественной_школе_/времени_на_анашу_нет ;-))),
> > я спокоен.
> А "технику безопасности при работе с электроустановками" вы тоже
> назовете "безапеляционным". Однако она писалась кровью людей захотевших
> поговорить с электричеством на ты.
> >

Братцы!
Ну второй (или третий) день уже.
Вы уже, наверное, забыли о чем спорите.

Re: [sisyphus] rsh, rexec

[Victor Forsyuk]

On Tue, Nov 12, 2002 at 10:56:47PM +0300, "Брызгалов Илья" wrote:
> >  >> Не подскажете, куда запропастились rsh и rexec?  Дистрибутив ALT
> >  >Master> 2.0.  Только что сделал индекс всех файлов, что завернуты в
> >  >rpm.. да> что-то не вижу нужных мне утилит.
> >  >> 
> >  >> Спасибо.
> >  SI> Если не секрет: не боитесь использовать эти небезопасные
> >  SI> программы?
> > 
> > Мы их используем внутри своей корпоративной сети, вполне удобно.
> > Просто ситуации бывают разные.
> Только одно убедительное оправдание прозвучало "работа с устаревшим
> железом, напр кошками".

Это не оправдание, это реальность данная нам в ощущениях.
Если человеку _нужно_ работать с такими кошками, то он _будет_
использовать rsh, потому как вариантов нет. Единственное, что
он тихо матюкнется, не увидев необходимых программ на
дистрибутивном диске и пойдет их где-то искать.

Мне, честно говоря, не совсем понятно, почему включение в
дистрибутив с низким приоритетом (дабы не ставился автоматом
при инсталляциях) и с большими буквами предупреждением о
небезопасности в описании пакета - считается неприемлимым.

[sisyphus] Re: rsh, rexec

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 338 bytes --]

On Tue, Nov 12, 2002 at 10:49:58AM +0300, Денис Якимов wrote:
> Не подскажете, куда запропастились rsh и rexec?
> Дистрибутив ALT Master 2.0.

Там нет -- если все же нужны, возьмите
Sisyphus/SRPMS.contrib/rsh-0.17-ipl7mdk.src.rpm

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 187 bytes --]