[Comm] Запуск приложения с параметрами
Dmitriy L. Kruglikov
=?iso-8859-1?q?Dmitriy=2EKruglikov_=CE=C1_orionagro=2Ecom=2Eua?=
Пт Мар 10 16:53:55 MSK 2006
On Fri, 10 Mar 2006 16:44:35 +0300
Шенцев Алексей Владимирович wrote:
> Не корректно поставленный мной вопрос. В чём отличие авторизации по
> имени/паролю и авторизации по ключам. Что безопасней и надёжней?
А .... Тогда совсем другое дело ...
Парольную пару имя/пароль можно подбирать по словарю ...
Тем более, что половину этой пары мы (вы) сами отдаем подлому крякеру
в виде почтового адреса (до @)...
А ключевая пара (приватный и публичный ключи) сломать гораздо
сложнее ...
Тем более, что половинка ключа лежит в /home/user/.ssh/authorized_keys2
И у какого именно юзера эта половинка лежит, крякер не знает ...
А даже, если и знает, то подобрать к этому ключику вторую половинку
гораздо сложнее, чем к уже известному имени - пароль, который часто
бывает не таким уж и сложным :(
Кроме того, авторизация по ключам не интерактивная, то есть, не
ожидается ни каких действий пользователя, типа ввод пароля...
Что очччень удобно в случае скриптов...
--
Best regards,
Dmitriy L. Kruglikov .--.
Dmitriy.Kruglikov на orionagro.com.ua |@_@ |
DKR6-RIPE |!_/ |
ICQ# 13047326 // \ \
(| | )
/'\_ _/`\
Powered by Linux \___)=(___/
Подробная информация о списке рассылки community