ALT Linux Community general discussions
 help / color / mirror / Atom feed
From: Alexander Simernin <simernin@maxus.ru>
To: community@altlinux.ru
Subject: Re: [Comm] Re: ALT M 2.2 SSH root
Date: Fri, 16 May 2003 09:50:39 +0400
Message-ID: <200305160950.39791.simernin@maxus.ru> (raw)
In-Reply-To: <20030515150826.GB31978@solemn.turbinal.org>

В сообщении от Четверг 15 Май 2003 19:08 вы написали:
> On Thu, May 15, 2003 at 06:44:06PM +0400, Alexander Simernin wrote:
> > Может хоть кто-нибудь привести _реальный_ пример реальной опасности?
>
> Сумма гипотетических опасностей дает опасность реальную.  Мозилла,
> запущенная от рута, может точно так же протроянить всю систему, как это
> происходит в Win32 через MSIE.
>
> Вообще, надежные системы строятся по принципу "least privilege
> principle" (т.е. все процессы должны исполняться с минимально
> необходимыми правами).  ALT делает надежные системы.  О чем тут спорить?

Надежней, да. Никто не спорит :)
Только если грамотно патчить систему, и иметь прямые руки, вполне можно не 
страдать паранойей, особенно если сидишь тихо мирно в локалке или дома...
У меня 2 линуксовых сервера, на тех естественно ни одной сессии постоянно не 
открыто, если открываю от рута - не более чем минут на 10-15, и все в 
порядке...
Следует немного хотя-бы различать безопасность сервера и домашней воркстанции 
IMHO :) 
Я разговор начинал вовсе не про сервер :)

-- 
Best regards,								mailto:simernin@maxus.ru
 Alexander!




  reply	other threads:[~2003-05-16  5:50 UTC|newest]

Thread overview: 28+ messages / expand[flat|nested]  mbox.gz  Atom feed  top
2003-05-15  6:44 [Comm] " dpotap
2003-05-15  7:00 ` Leonid B. Sysoletin
2003-05-15  7:10 ` [Comm] " Michael Shigorin
2003-05-15  7:32   ` Alexander Simernin
2003-05-15  7:49     ` Vitaly Ostanin
2003-05-15  7:45   ` Andrew Velikoredchanin
2003-05-15  8:02     ` Leonid B. Sysoletin
2003-05-15  8:05     ` Владимир
2003-05-15  8:32       ` Vitaly Ostanin
2003-05-15  8:07     ` Vitaly Ostanin
2003-05-15  8:11     ` Michael Shigorin
2003-05-15  8:11     ` Anton V. Boyarshinov
2003-05-15  8:12     ` Maxim Tyurin
2003-05-15  8:37       ` Andrew Velikoredchanin
2003-05-15  7:17 ` [Comm] " Alexei Bayguzov
2003-05-15  7:39   ` Alexander Simernin
2003-05-15  7:50     ` Andrew Velikoredchanin
2003-05-15  8:07       ` Alexander Simernin
2003-05-15  8:28         ` [Comm] " Vitaly Ostanin
2003-05-15 11:13         ` [Comm] " Alexey Voinov
2003-05-15 14:44           ` Alexander Simernin
2003-05-15 15:08             ` [Comm] " Alexey Tourbin
2003-05-16  5:50               ` Alexander Simernin [this message]
2003-05-16 13:03                 ` Alexey Tourbin
2003-05-15  8:15     ` Michael Shigorin
2003-05-15  7:26 ` [Comm] " Владимир
2003-05-15  8:32 ` [Comm] " Ablamsky Taras
2003-05-15  9:10 ` [Comm] " KoLyA

Reply instructions:

You may reply publicly to this message via plain-text email
using any one of the following methods:

* Save the following mbox file, import it into your mail client,
  and reply-to-all from there: mbox

  Avoid top-posting and favor interleaved quoting:
  https://en.wikipedia.org/wiki/Posting_style#Interleaved_style

* Reply using the --to, --cc, and --in-reply-to
  switches of git-send-email(1):

  git send-email \
    --in-reply-to=200305160950.39791.simernin@maxus.ru \
    --to=simernin@maxus.ru \
    --cc=community@altlinux.ru \
    /path/to/YOUR_REPLY

  https://kernel.org/pub/software/scm/git/docs/git-send-email.html

* If your mail client supports setting the In-Reply-To header
  via mailto: links, try the mailto: link

ALT Linux Community general discussions

This inbox may be cloned and mirrored by anyone:

	git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git

	# If you have public-inbox 1.1+ installed, you may
	# initialize and index your mirror using the following commands:
	public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
		mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
	public-inbox-index community

Example config snippet for mirrors.
Newsgroup available over NNTP:
	nntp://lore.altlinux.org/org.altlinux.lists.community


AGPL code for this site: git clone https://public-inbox.org/public-inbox.git