From: Michael Shigorin <mike@lic145.kiev.ua> To: mandrake-russian@altlinux.ru Subject: [mdk-re] [JT] о бедном админе замолвите слово (was: KDE Баг-Фича??) Date: Thu Apr 11 10:24:00 2002 Message-ID: <20020411060812.GI2345@lic145.kiev.ua> (raw) In-Reply-To: <Pine.LNX.4.40.0204101702220.331-100000@tony.localnet> On Wed, Apr 10, 2002 at 05:09:07PM +0400, Antonio wrote: > > А безопасность вообще интересная тема. Никуда не интересная :-/ Точнее, как только, так и сразу становится очередным мешающим фактором в этом мире. А что делать... > > не пропускать важные хотфиксы, то можно вполне безбоязннено работать под > > любым пользователем и стоит опасаться только локального взлома. Если у кого > > есть мнения прошу продолжить беседу Вам уже намекнули насчет "цены ошибки". Могу привести два примера из своей жизни, если хотите (или поищите на google в архиве mandrake-russian по словам chown -R .*)... > rm -rf / home/user/somefile (somedir? иначе -r -- просьба о неприятностях) > Банальная и обидная опечатка (лишний пробел)... От рута снесет > ВСЕ, что смонтировано. Из-под юзера просто ругнется, дескать, > прав не хватает. Если бы. Вот так вот люди и ошибаются 8-) Юзер снесен _все_, до чего дотянется, если не тормознет _очень_ быстро процесс. Это включает ценнейшие залежи в /tmp, /var/tmp (а может попасть и по /var/spool/mail в зависимости от расклада) -- и, разумеется, /home/user (точнее, ~user). Воттактовот... > И подобных "черноюморных" приколов предостаточно. В конце > концов, систему разграничения полномочий придумали не для > усложнения работы, а для упрощения и повышения безопасности. И > еще немаловажным является повышеная защита от дурака (ничего > личного!). При чем тут личное -- надо оставлять себе право на ошибку. Желательно с сохранением пигментированных волос, неподранных нервов и/или рабочего места... > ИМХО, позывы к работе рутом идут от недостаточного ПОКА > понимания, чем же UNIX/Linux отличаются от win9x/NT/2000/XP. Для > обычной же работы (того же админа!!!) при правильно настроенном > sudo рут вообще не нужен. Ыменно. > P.S. Не обижайтесь, но сейчас Вас будут больно бить. ;-))) За > рута. 2admin: кстати, в ALT руту локаль так малость подламывают -- не пробовали осчутить приятственность работы пользователем? ,-) А насчет vmware и KDE -- все в порядке, осваивайтесь потихоньку. Вот как _сами_ поймете, что консольные инструменты зачастую попросту адекватнее -- так все само и разрешится (не толкаю Вас в 80x25 -- сам под иксами сижу (на воркстейшне), но в основном в терминалях :-)) -- ---- WBR, Michael Shigorin <mike@altlinux.ru> ------ Linux.Kiev http://www.linux.kiev.ua/
next prev parent reply other threads:[~2002-04-11 10:24 UTC|newest] Thread overview: 27+ messages / expand[flat|nested] mbox.gz Atom feed top 2002-04-10 11:27 [mdk-re] KDE Баг-Фича?? admin 2002-04-10 11:45 ` Peter V. Saveliev 2002-04-10 11:50 ` Korshunov Ilya 2002-04-10 12:22 ` admin 2002-04-10 12:27 ` [mdk-re] Re[2]: " Dmitry Gerasimov 2002-04-10 12:36 ` Korshunov Ilya 2002-04-10 16:22 ` admin 2002-04-10 12:29 ` Leonid Sysoletin 2002-04-10 12:14 ` Antonio 2002-04-10 12:26 ` admin 2002-04-10 12:34 ` Peter V. Saveliev 2002-04-10 13:04 ` [mdk-re] " Artem K. Jouravsky 2002-04-10 16:34 ` admin 2002-04-10 16:53 ` cornet 2002-04-10 17:00 ` [mdk-re] Re: [JT++] " Peter V. Saveliev 2002-04-10 17:02 ` [mdk-re] " Antonio 2002-04-10 18:00 ` [mdk-re] " Sergey S. Skulachenko 2002-04-10 18:30 ` admin 2002-04-10 18:49 ` Artem K. Jouravsky 2002-04-10 19:09 ` Korshunov Ilya 2002-04-10 19:13 ` Artem K. Jouravsky 2002-04-10 19:21 ` Korshunov Ilya 2002-04-11 10:26 ` [mdk-re] [JT] о бедном админе замолвите слово (was: KDE Баг-Фича??) Michael Shigorin 2002-04-11 13:04 ` AVL 2002-04-11 10:24 ` Michael Shigorin [this message] 2002-04-12 17:34 ` [mdk-re] " Michael Shigorin 2002-04-10 13:47 ` [mdk-re] Re: KDE Баг-Фича?? Michael Shigorin
Reply instructions: You may reply publicly to this message via plain-text email using any one of the following methods: * Save the following mbox file, import it into your mail client, and reply-to-all from there: mbox Avoid top-posting and favor interleaved quoting: https://en.wikipedia.org/wiki/Posting_style#Interleaved_style * Reply using the --to, --cc, and --in-reply-to switches of git-send-email(1): git send-email \ --in-reply-to=20020411060812.GI2345@lic145.kiev.ua \ --to=mike@lic145.kiev.ua \ --cc=mandrake-russian@altlinux.ru \ /path/to/YOUR_REPLY https://kernel.org/pub/software/scm/git/docs/git-send-email.html * If your mail client supports setting the In-Reply-To header via mailto: links, try the mailto: link
ALT Linux Community general discussions This inbox may be cloned and mirrored by anyone: git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git # If you have public-inbox 1.1+ installed, you may # initialize and index your mirror using the following commands: public-inbox-init -V2 community community/ http://lore.altlinux.org/community \ mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com public-inbox-index community Example config snippet for mirrors. Newsgroup available over NNTP: nntp://lore.altlinux.org/org.altlinux.lists.community AGPL code for this site: git clone https://public-inbox.org/public-inbox.git