[devel] rssh в Sisyphus (Was: Re: [Sisyphus-cybertalk] I: Sisyphus-20051221 packages: +7! +12 (5108))

[devel] rssh в Sisyphus (Was: Re: [Sisyphus-cybertalk] I: Sisyphus-20051221 packages: +7! +12 (5108))

[Andrei Bulava]

QA Team Robot wrote:
> 	7 BRAND NEW packages

> rssh - a restricted shell for scp or sftp
> * Tue Dec 20 2005 Vitaly Lipatov <lav@altlinux> 2.3.0-alt0.1
> - initial build for ALT Linux Sisyphus

Ой, история rssh на secunia.com весьма печальна, и
http://secunia.com/advisories/18224/ в очередной раз показала, что там
чуть ли не сплошной "design error", судя по упорству топтания одних и
тех же грабель.

В своё время меня удержали от использования rssh простые факты: rssh не
был упакован в Sisyphus и не использовался на cvs.altlinux.org, причём
ldv@ предпочёл написать собственный инструмент для решения сходной задачи.

-- 
// AB1002-UANIC

Re: [devel] rssh в Sisyphus (Was: Re: [Sisyphus-cybertalk] I: Sisyphus-20051221 packages: +7! +12 (5108))

[Vitaly Lipatov]

On Friday 23 December 2005 18:59, Andrei Bulava wrote:
> QA Team Robot wrote:
> > 	7 BRAND NEW packages
> >
> > rssh - a restricted shell for scp or sftp
> > * Tue Dec 20 2005 Vitaly Lipatov <lav@altlinux> 2.3.0-alt0.1
> > - initial build for ALT Linux Sisyphus
>
> Ой, история rssh на secunia.com весьма печальна, и
> http://secunia.com/advisories/18224/ в очередной раз показала,
А я не читаю газет :)

> что там чуть ли не сплошной "design error", судя по упорству
> топтания одних и тех же грабель.
Будем эксплуатировать - посмотрим.
Дело в том, что у меня всё равно не политика не раздавать 
ssh-вход кому попало, поэтому взломов через ssh не боюсь.
Мне просто понадобилось лёгкое в установке решение.

> В своё время меня удержали от использования rssh простые
> факты: rssh не был упакован в Sisyphus и не использовался на
Ну а для меня это не аргумент вовсе :)

> cvs.altlinux.org, причём ldv@ предпочёл написать собственный
> инструмент для решения сходной задачи.
Ну когда ldv@ упакует свой инструмент в Сизиф, то можно будет 
выбирать.

P.S.
Андрей, спасибо за информацию! Буду иметь в виду.


-- 
Lav
Виталий Липатов
Санкт-Петербург
GNU! ALT Linux Team! WINE! LaTeX! LyX! http://freesource.info

Re: [devel] rssh в Sisyphus (Was: Re: [Sisyphus-cybertalk] I: Sisyphus-20051221 packages: +7! +12 (5108))

[Денис Смирнов]

On Fri, Dec 23, 2005 at 10:37:28PM +0300, Vitaly Lipatov wrote:

VL> Ну когда ldv@ упакует свой инструмент в Сизиф, то можно будет 
VL> выбирать.

Там выбор -- либо делать гибкий инструмент (то есть много кода, в том
числе разбор конфигурационных файлов, и т.д.), либо написать очень простой
прозрачный код, но требующий пересборки под конкретную инсталляцию. ldv@
придпочёл написать свой вариант.

Посмотрев его я сделал вывод, что 1-2 часов рабочего времени достаточно на
изучение, эксперименты и установку на боевой сервер.

-- 
С уважением, Денис

http://freesource.info
----------------------------------------------------------------------------
ЗАКОН БОКЛЭДЖА
 Тот, кто смеется последним, возможно не понял шутки.