From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <ujo@zuzusoft.com>
From: "Artem K. Jouravsky" <ujo@zuzusoft.com>
X-Mailer: The Bat! (v1.48f) Personal
Organization: iFirst
X-Priority: 3 (Normal)
Message-ID: <55776508760.20010117175306@zuzusoft.com>
To: Maksim Otstavnov <mandrake-russian@linuxteam.iplabs.ru>
Subject: Re[3]: [mdk-re] multiple root logins
In-reply-To: <1807225392.20010117152350@otstavnov.com>
References: <74678587296.20010116144104@zuzusoft.com>
 <20010117034416.A4234@LDV.fandra.org> <1807225392.20010117152350@otstavnov.com>
Mime-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Transfer-Encoding: 8bit
Sender: mandrake-russian-admin@linuxteam.iplabs.ru
Errors-To: mandrake-russian-admin@linuxteam.iplabs.ru
X-BeenThere: mandrake-russian@linuxteam.iplabs.ru
X-Mailman-Version: 2.0
Precedence: bulk
Reply-To: mandrake-russian@linuxteam.iplabs.ru
X-Reply-To: ujo@zuzusoft.com
List-Help: <mailto:mandrake-russian-request@linuxteam.iplabs.ru?subject=help>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>
List-Subscribe: <http://linuxteam.iplabs.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@linuxteam.iplabs.ru?subject=subscribe>
List-Id: Mandrake/RE discussion list <mandrake-russian.linuxteam.iplabs.ru>
List-Unsubscribe: <http://linuxteam.iplabs.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@linuxteam.iplabs.ru?subject=unsubscribe>
List-Archive: <http://linuxteam.iplabs.ru/pipermail/mandrake-russian/>
Date: Wed Jan 17 17:48:01 2001
X-Original-Date: Wed, 17 Jan 2001 17:53:06 +0300
Archived-At: <http://lore.altlinux.org/community/55776508760.20010117175306@zuzusoft.com/>
List-Archive: <http://lore.altlinux.org/community/>

Hello Maksim,

Wednesday, January 17, 2001, 3:23:50 PM, you wrote:

MO> Возможно, разумнее однозначно трактовать ситуацию с двумя
MO> пользователями под одним UID как некорректную.
Это же особенный UID.. В идеале конечно, root должен быть один, но на
практике так не бывает, а такое решение дает свои преимущества

MO> А ситуацию с двумя
MO> UID==0 как серьезную дыру в безопасности хоста.
Почему? Я согласен, что это ослабление безопасности по человеческому
фактору, т.е. вдвое увеличивается вероятность слабого пароля например
и т.д., но почему сразу - дыра?

MO> Если "проблема" в том,
MO> что vlock/chkpwd использует UID, а не его мнемонику ("имя
MO> пользователя"), так, по-моему, это очень полезная фича, а не баг.
Ну... Я и не говорил, что баг, ясно же что большинство проверок в
системе по UID/GID идет, а не по имени.

MO> (Извините, если что не так сказал, я в Linux новичок, но под старыми
MO> юниксами это трактовалось так, и я не помню серьезных проблем, с этим
MO> связанных).
Я тоже новичок... А идею подсмотрел у админов одного московского
провайдера


-- 
Best regards,
 Artem                            mailto:ujo@zuzusoft.com