[mdk-re] Root Locale

[mdk-re] Root Locale

[Aleksey Novodvorsky]

Hi!
Я прошу принять во внимание следующее:
1. locale у root, отличная от C -- потенциальная дыра в  security.
Причем дыра крайне опасная, так как почти никто из специалистов по
security не тестирует систему в таком режиме.  В том числе и
разработчики RH, которые сами работают в C или en_US.
2. Проблема эта среди специалистов обсуждалась многократно. В Debian
locale C у root была всегда, у SuSE -- тоже. К решению SuSE приложили
руку двое участников нашей команды.
3. Мы будем поставлять свою систему максимально защищенной "из
коробки".  Пожелания пользователей мы учитываем, но от концептуальных
положений не отойдем,  пока и если нас не убедят в ошибочности нашей
точки зрения.
4. Если Вы настойчиво хотите работать под логином root, то лично я не
советую использовать ALT Linux.
5. Я больше не принимаю участие в дискуссиях на эту тему в
mandrake-russian. И другим -- не советую.

Rgrds, AEN

Re: [mdk-re] Root Locale

[John]

Aleksey Novodvorsky wrote:

>Hi!
>Я прошу принять во внимание следующее:
>1. locale у root, отличная от C -- потенциальная дыра в  security.
>Причем дыра крайне опасная, так как почти никто из специалистов по
>security не тестирует систему в таком режиме.  В том числе и
>разработчики RH, которые сами работают в C или en_US.
>2. Проблема эта среди специалистов обсуждалась многократно. В Debian
>locale C у root была всегда, у SuSE -- тоже. К решению SuSE приложили
>руку двое участников нашей команды.
>3. Мы будем поставлять свою систему максимально защищенной "из
>коробки".  Пожелания пользователей мы учитываем, но от концептуальных
>положений не отойдем,  пока и если нас не убедят в ошибочности нашей
>точки зрения.
>4. Если Вы настойчиво хотите работать под логином root, то лично я не
>советую использовать ALT Linux.
>5. Я больше не принимаю участие в дискуссиях на эту тему в
>mandrake-russian. И другим -- не советую.
>
>Rgrds, AEN
>
>
>_______________________________________________
>Mandrake-russian mailing list
>Mandrake-russian@altlinux.ru
>http://altlinux.ru/mailman/listinfo/mandrake-russian
>
>
Сделайте, чтобы для рута в Х все было по-английски (а не иероглифами), 
или запретите запускать Х вообще - тогда вопросы исчезнут сами собой. 
Просто народ раздражает возможность запустить то, чем нельзя пользоваться

С уважением, ваш пользователь, Прокопьев Евгений

Re[2]: [mdk-re] Root Locale

[Serge Skorokhodov]

Здравствуйте!

>>Я прошу принять во внимание следующее:

>> 1. locale у root, отличная от C -- потенциальная дыра в
>> security. Причем дыра крайне опасная, так как почти никто из
>> специалистов по security не тестирует систему в таком режиме.
>> В том числе и разработчики RH, которые сами работают в C или
>> en_US.

>> 2. Проблема эта среди специалистов обсуждалась многократно. В
>> Debian locale C у root была всегда, у SuSE -- тоже. К решению
>> SuSE приложили руку двое участников нашей команды.

>> 3. Мы будем поставлять свою систему максимально защищенной "из
>> коробки". Пожелания пользователей мы учитываем, но от
>> концептуальных положений не отойдем, пока и если нас не убедят
>> в ошибочности нашей точки зрения.

>> 4. Если Вы настойчиво хотите работать под логином root, то
>> лично я не советую использовать ALT Linux.

>> 5. Я больше не принимаю участие в дискуссиях на эту тему в
>> mandrake-russian. И другим -- не советую.

J> Сделайте, чтобы для рута в Х все было по-английски (а не
J> иероглифами), или запретите запускать Х вообще - тогда вопросы
J> исчезнут сами собой. Просто народ раздражает возможность
J> запустить то, чем нельзя пользоваться

J> С уважением, ваш пользователь, Прокопьев Евгений

Полностью поддерживаю, как единственно верное решение!

-- 
Serge Skorokhodov aka suralis
07.12.2001 suralis-s@mtu-net.ru