From mboxrd@z Thu Jan 1 00:00:00 1970 From: "Dmitry V. Levin" To: devel@altlinux.ru Subject: Re: [devel] gnats.altlinux.ru Message-ID: <20010929143201.C12035@ldv.office.alt-linux.org> Mail-Followup-To: devel@altlinux.ru References: <20010926212716.P1603@pc152.belcaf.minsk.by> <3BB2D5BF.9080401@altlinux.ru> <20010927114300.B4740@pc152.belcaf.minsk.by> <3BB2F7E8.6020307@altlinux.ru> <20010927131148.F4740@pc152.belcaf.minsk.by> <3BB30589.2010202@altlinux.ru> <20010929124440.A11433@linux.ru.net> <3BB5903B.4060901@altlinux.ru> <20010929134335.B12035@ldv.office.alt-linux.org> <3BB59A04.4020605@altlinux.ru> Mime-Version: 1.0 Content-Type: multipart/signed; micalg=pgp-sha1; protocol="application/pgp-signature"; boundary="p2kqVDKq5asng8Dg" Content-Disposition: inline In-Reply-To: <3BB59A04.4020605@altlinux.ru> X-fingerprint: 9658 398D 181B 1200 8FC5 26B8 F6F8 846B C1E2 3429 Sender: devel-admin@linux.iplabs.ru Errors-To: devel-admin@linux.iplabs.ru X-BeenThere: devel@linux.iplabs.ru X-Mailman-Version: 2.0 Precedence: bulk Reply-To: devel@linux.iplabs.ru List-Help: List-Post: List-Subscribe: , List-Id: ALT Linux Team Developers mailing list List-Unsubscribe: , List-Archive: X-Original-Date: Sat, 29 Sep 2001 14:32:01 +0400 Date: Sat, 29 Sep 2001 14:32:01 +0400 Archived-At: List-Archive: List-Post: --p2kqVDKq5asng8Dg Content-Type: text/plain; charset=koi8-r Content-Disposition: inline Content-Transfer-Encoding: 8bit On Sat, Sep 29, 2001 at 01:53:08PM +0400, Anton Farygin wrote: > >>>>Ага.. морду можно будет наваять на LRN. Но это - в дальнейшем.. а пока я > >>>> > >>>>интерфейс к plugins рисую... > >>>> > >>>Морду надо делать самую минимальную. А то получится не LRN, а > >>>``всечто вам нужно в "одном месте"'' или "все яйца в одну корзину". > >>> > >>А что ты хотел? К этому и идет... только будет все разнесено по > >>модулям... т.е. - захочешь BTS - apt-get install LRN-BTS ;-) > >> > > > >Я, разумеется, не имею ничего против LRN-BTS, однако базу данных для нашей > >BTS по соображениям безопасности я бы хотел держать в другом месте. > > > Ага... что бы еще другое место могло быть атаковано? Да нет, ты не понял: я имел в виду базу вместе с мордой. :) Пока на lrn нет https://, про web-интерфейс к bts там не может быть и речи. > Ни в коем случае нельзя... пока не решиться проблема с хранением паролей > доступа к MySQL или проблема с закрытием от посторонних глаз скриптов > PHP с этими самыми паролями - пускай уж лучше будет так. А в чем, собственно, проблема? > Все, что может прочитать apache - доступно для чтения обычным > пользователям системы, которые имею право делать сайты. А т.к. имею это > право все - то в общем то прятать пароль нет смысла. Это, вообще говоря, не так. > А т.к. к нашему mysql серверу можно обратиться только через локальный > сокет, то в общем круг лиц, которые могут поработать с mysql снижается > до тех, которые заведены в системе. s/снижается/расширяется/ Regards, Dmitry +-------------------------------------------------------------------------+ Dmitry V. Levin mailto://ldv@alt-linux.org ALT Linux Team http://www.altlinux.ru/ Fandra Project http://www.fandra.org/ +-------------------------------------------------------------------------+ UNIX is user friendly. It's just very selective about who its friends are. --p2kqVDKq5asng8Dg Content-Type: application/pgp-signature Content-Disposition: inline -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.0.6 (GNU/Linux) Comment: For info see http://www.gnupg.org iD8DBQE7taMh9viEa8HiNCkRAsdqAJ4kpC/HG71MMiYU/InZTAVgb/WuWgCffjvb +q5EQhypjDmvk30j3BpVzvU= =js48 -----END PGP SIGNATURE----- --p2kqVDKq5asng8Dg-- _______________________________________________ Devel mailing list Devel@linux.iplabs.ru http://www.logic.ru/mailman/listinfo/devel