From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.2.3 (2007-08-08) on sa.int.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-1.4 required=5.0 tests=AWL,BAYES_00 autolearn=ham version=3.2.3 Date: Tue, 11 Mar 2008 21:20:31 +0200 From: Michael Shigorin To: ALT Linux Community general discussions Message-ID: <20080311192031.GO30523@osdn.org.ua> Mail-Followup-To: ALT Linux Community general discussions References: <200803091427.18241.vip0@seversk.ru> <200803111552.40449.cas@altlinux.ru> <40babb620803110641w36a52b27r72f0fcf3a78928e1@mail.gmail.com> Mime-Version: 1.0 Content-Type: text/plain; charset=koi8-r Content-Disposition: inline Content-Transfer-Encoding: 8bit In-Reply-To: <40babb620803110641w36a52b27r72f0fcf3a78928e1@mail.gmail.com> User-Agent: Mutt/1.4.2.1i Subject: Re: [Comm] Security hole in X (KDE) -- not X-BeenThere: community@lists.altlinux.org X-Mailman-Version: 2.1.10b3 Precedence: list Reply-To: shigorin@gmail.com, ALT Linux Community general discussions List-Id: ALT Linux Community general discussions List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Tue, 11 Mar 2008 19:20:35 -0000 Archived-At: List-Archive: List-Post: On Tue, Mar 11, 2008 at 04:41:56PM +0300, ALT Linux User wrote: > > Подтверждаю то, что сам пользователь нашёл приключений на > > свою голову и не использовал dm, как рекомендуют специалисты > > по безопасности. > IMHO это весьма спорный момент. Нет. Это весьма широко известный и не раз перетёртый в сети момент. Неохота тратить время только для поиска иллюстраций, но их есть, в т.ч. по-русски. > Во-первых, не надо требовать многого от пользователя - > пользователь этого, как известно, не любит. Если не надо, то что он забыл в консоли? > Во-вторых, "рекомендации" по безопасности, если таковые нужны, > работают лучше, если уже "встроены" в систему, а не витают в > воздухе в виде неких "правил". Они и встроены: по умолчанию запускается dm. > Кстати, есть где-то эти рекомендации не грузится в текстовую > консоль в процессе установки ALD4? Понеже, анчекнул боксик > "грузиться в графический режим" и всё, безопасность и > секъюрность испарились? Нет, просто подразумевается, что человек, который ходит в консоль, будет в большей мере готов сам отвечать за свои действия. > IMHO довольно удобно НЕ грузиться в графический режим сразу. Удобство и безопасность обычно на противоположных концах качели. -- ---- WBR, Michael Shigorin ------ Linux.Kiev http://www.linux.kiev.ua/