[devel] Re: Insecure installer log

Alexander Bokovoy =?iso-8859-1?q?ab_=CE=C1_altlinux=2Eorg?=
Чт Май 19 16:40:38 MSD 2005


On Thu, May 19, 2005 at 04:19:33PM +0400, Vitaly Ostanin wrote:
> >Впрочем теперь он там будет сразу - справедливое замечание.
> >Ну а что касается паролей, то тут сложный вопрос: звукозаписывающее
> >устройство, которое генерит этот лог ничего о паролях не знает ибо потом
> >оно может полностью "проиграть" этот лог в alterator'е заместо
> >пользователя, как будто бы он сидел за клавиатурой.
> 
> Имеется в виду, что лог нужен в том числе для клонирования
> установки? Клонирование пользователей системы (с паролями) -
> спорный вопрос. Может, сделать это опциональным с большим
> предупреждающем окном о паролях открытым текстом?
> 
> Мне как-то дико видеть где бы то ни было пароли открытым текстом,
> да ещё пароли всех пользователей системы, включая root :(
Значит, Вы не пользовались RedHat и SUSE -- запоминание паролей в сценарии
быстрой установки является штатным механизмом как в Kickstart, так и в
AutoYAST.

-- 
/ Alexander Bokovoy
Samba Team                      http://www.samba.org/
ALT Linux Team                  http://www.altlinux.org/
Midgard Project Ry              http://www.midgard-project.org/
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/devel/attachments/20050519/a7886487/attachment-0001.bin>


Подробная информация о списке рассылки Devel