From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on sa.int.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-1.3 required=5.0 tests=AWL,BAYES_00, DNS_FROM_OPENWHOIS autolearn=no version=3.2.5 Date: Wed, 23 Jun 2010 01:53:00 +0300 From: Michael Shigorin To: ALT Linux Sisyphus mailing list Message-ID: <20100622225300.GZ14081@osdn.org.ua> Mail-Followup-To: ALT Linux Sisyphus mailing list , imz@altlinux.org References: <20100622214400.GA22145@wo.int.altlinux.org> Mime-Version: 1.0 Content-Type: text/plain; charset=koi8-r Content-Disposition: inline Content-Transfer-Encoding: 8bit In-Reply-To: <20100622214400.GA22145@wo.int.altlinux.org> User-Agent: Mutt/1.4.2.1i Cc: imz@altlinux.org Subject: Re: [sisyphus] I: openssh-server-5.3p1-alt2: disabled PasswordAuthentication for "wheel" group members X-BeenThere: sisyphus@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: shigorin@gmail.com, ALT Linux Sisyphus discussions List-Id: ALT Linux Sisyphus discussions List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Tue, 22 Jun 2010 22:53:06 -0000 Archived-At: List-Archive: List-Post: On Wed, Jun 23, 2010 at 01:44:00AM +0400, Dmitry V. Levin wrote: > В Сизиф отправляется openssh-server-5.3p1-alt2, в котором по > умолчанию аутентификация по паролю будет выключена для членов > группы wheel. При обновлении умолчание изменится по сравнению с предыдущим, если /etc/openssh/sshd_config не трогался? > Подробнее об этом см. > https://bugzilla.altlinux.org/show_bug.cgi?id=17286 По-моему, идея никуда не годится в качестве умолчания, которое может самопроизвольно поменяться при обновлении дистрибутива с потенциальным DoS. Как недефолтный вариант для control, в идеале связанный с control sudo wheelonly а-ля slave alternatives -- да, было бы хорошо и сам бы пользовался. Прошу ещё раз подумать. 2 imz: ты серьёзно хотел разгонять остатки сисадминов? :( -- ---- WBR, Michael Shigorin ------ Linux.Kiev http://www.linux.kiev.ua/