[devel] Re: I: дистрибутив-NG

[Michael Shigorin]

On Fri, Jun 27, 2003 at 09:57:45AM +0400, Sergey V Turchin wrote:
> > Даже sshd должен _включать_ _администратор, IMCO.  Или
> > "особенно".
> Ты представляешь, как ему тяжело задницу оторвать будет, если
> он удаленный :)

Еще как представляю.  Но если собирается использоваться -- должно
быть включено сознательно IMCO.  Можно, конечно, сделать концепт
в виде допуска только с localhost по умолчанию (и тут же
советовать эту крутую фичу оторвать)... но этого не будет =)

> К тому же, в тот момент он может быть достаточно далеко.

Так какой администратор в трезвом уме не убедится, что sshd на
нужном хосте живой, _до_?

Просто все-таки до сих пор не самый простой код, который в
существенной части бегает с euid == 0.  На диалапных машинах и
вне (в осн.) edu/SOHO/корпоративных сред он как бы просто не
нужен.

-- 
 ---- WBR, Michael Shigorin <mike на altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/devel/attachments/20030627/37d5dc58/attachment-0001.bin>