[Comm] Re: ALT M 2.2 SSH root

[Vitaly Ostanin <vyt@vzljot.ru>]

[-- Attachment #1: Type: text/plain, Size: 1333 bytes --]

On Thu, 15 May 2003 12:07:09 +0400
Alexander Simernin <simernin@maxus.ru> wrote:

<skipped/>

> А чем опасно постоянно работать под рутом например на своей
> рабочей станции в локалке или дома ? :)
> Опасность эта - чисто теоретическая и, повторюсь, нормальному
> человеку она не грозит, только криворуким особям...

Опасность эта практическая, что подтверждается количеством root
exploit'ов.

Тонкости security знают далеко не все пользователи и
администраторы, и далеко не все будут их изучать - слишком
большие затраты при малой отдаче. 

Поэтому проще прислушаться к мнению профессионалов, которые эти
тонкости знают и могут практически использовать (или закрыть)
возможные уязвимости.

В данном случае мнение профессионалов выражено в настройке ssh по
умолчанию. 

И не стоит публично афишировать работу под рутом с аргументами "я
внимателен", "у меня прямые руки" - это, скорее, редкость :)

PS Спички детям действительно не игрушка, пожарники могут это с
вескими и очень тяжёлыми аргументами объяснить ;) 

Если Вас действительно интересуют последствия работы под рутом,
стоит ознакомиться с разницей работы программ в разных локалях, с
разными настройками PATH и т.д. Вопрочем, я тут далеко не
специалист :)

<skipped/>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]