[Desktop] файл /root/autoinstall.scm

Dmitry V. Levin ldv на altlinux.org
Ср Окт 10 21:08:10 MSD 2007


On Wed, Oct 10, 2007 at 06:12:35PM +0400, Stanislav Ievlev wrote:
> On Wed, Oct 10, 2007 at 01:51:45PM +0400, Владимир Гусев wrote:
> > Не является ли потенциально небезопасным наличие
> > файла /root/autoinstall.scm, содержащего в открытом незашифрованном
> > виде, в частности, пароль root? Файл, скорее всего остался после
> > инсталляции первой beta Desktop Lite.. 
> Он потому в /root и лежит. Точно не помню, но кажется в server был
> какой-то хак для сокрытия паролей, введённых во время установки.

В сервере было
bin/install2.in: Obfuscate passwords in /root/.install-log/*.log
примерно с таким обоснованием: если кто-то где-то процитирует что-то
из логов, то паролям туда лучше не попадать.

У /root/autoinstall.scm совсем другое назначение, возможно, его
лучше не трогать.


-- 
ldv
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : отсутствует
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: отсутствует
Url     : http://lists.altlinux.org/pipermail/desktop/attachments/20071010/79eb96c9/attachment.bin 


Подробная информация о списке рассылки Desktop