From mboxrd@z Thu Jan 1 00:00:00 1970 Message-ID: <3BB5B10E.1030306@altlinux.ru> From: Anton Farygin User-Agent: Mozilla/5.0 (X11; U; Linux i686; en-US; rv:0.9.4) Gecko/20010917 X-Accept-Language: en-us MIME-Version: 1.0 Cc: devel@altlinux.ru Subject: Re: [devel] gnats.altlinux.ru References: <20010926212716.P1603@pc152.belcaf.minsk.by> <3BB2D5BF.9080401@altlinux.ru> <20010927114300.B4740@pc152.belcaf.minsk.by> <3BB2F7E8.6020307@altlinux.ru> <20010927131148.F4740@pc152.belcaf.minsk.by> <3BB30589.2010202@altlinux.ru> <20010929124440.A11433@linux.ru.net> <3BB5903B.4060901@altlinux.ru> <20010929134335.B12035@ldv.office.alt-linux.org> <3BB59A04.4020605@altlinux.ru> <20010929143201.C12035@ldv.office.alt-linux.org> Content-Type: text/plain; charset=KOI8-R; format=flowed Content-Transfer-Encoding: 8bit Sender: devel-admin@linux.iplabs.ru Errors-To: devel-admin@linux.iplabs.ru X-BeenThere: devel@linux.iplabs.ru X-Mailman-Version: 2.0 Precedence: bulk Reply-To: devel@linux.iplabs.ru List-Help: List-Post: List-Subscribe: , List-Id: ALT Linux Team Developers mailing list List-Unsubscribe: , List-Archive: X-Original-Date: Sat, 29 Sep 2001 15:31:26 +0400 Date: Sat, 29 Sep 2001 15:31:26 +0400 Archived-At: List-Archive: List-Post: Dmitry V. Levin wrote: >On Sat, Sep 29, 2001 at 01:53:08PM +0400, Anton Farygin wrote: > >>>>>>Ага.. морду можно будет наваять на LRN. Но это - в дальнейшем.. а пока я >>>>>> >>>>>>интерфейс к plugins рисую... >>>>>> >>>>>Морду надо делать самую минимальную. А то получится не LRN, а >>>>>``всечто вам нужно в "одном месте"'' или "все яйца в одну корзину". >>>>> >>>>А что ты хотел? К этому и идет... только будет все разнесено по >>>>модулям... т.е. - захочешь BTS - apt-get install LRN-BTS ;-) >>>> >>>Я, разумеется, не имею ничего против LRN-BTS, однако базу данных для нашей >>>BTS по соображениям безопасности я бы хотел держать в другом месте. >>> >>Ага... что бы еще другое место могло быть атаковано? >> > >Да нет, ты не понял: я имел в виду базу вместе с мордой. :) >Пока на lrn нет https://, про web-интерфейс к bts там не может быть и >речи. > Ага... а сертификат где брать? ;-) > > >>Ни в коем случае нельзя... пока не решиться проблема с хранением паролей >>доступа к MySQL или проблема с закрытием от посторонних глаз скриптов >>PHP с этими самыми паролями - пускай уж лучше будет так. >> > >А в чем, собственно, проблема? > Я описал подробнее в прошлом письме. > > >>Все, что может прочитать apache - доступно для чтения обычным >>пользователям системы, которые имею право делать сайты. А т.к. имею это >>право все - то в общем то прятать пароль нет смысла. >> > >Это, вообще говоря, не так. > Подробнее плз. > > >>А т.к. к нашему mysql серверу можно обратиться только через локальный >>сокет, то в общем круг лиц, которые могут поработать с mysql снижается >>до тех, которые заведены в системе. >> > >s/снижается/расширяется/ > ну да... конечно.. ;-) Rgds Rider _______________________________________________ Devel mailing list Devel@linux.iplabs.ru http://www.logic.ru/mailman/listinfo/devel