rulinux.net - Форум - Talks - Столлман и безопасность

Re:Столлман и безопасность

Tue, 18 Dec 2012 15:32:53 +0400

Этот раздел отымели гугл транслейтором!

Re:Столлман и безопасность

Tue, 18 Dec 2012 15:29:12 +0400

(Этот раздел принадлежит Ричарду Столлману).

Иногда некоторые пользователи пытаются провести общую власть над всеми остальными. Например, в 1984 году, несколько пользователей в MIT AI Lab решили захватить власть, изменив пароль оператора в системе Twenex и сохранения его в тайне от всех остальных. (Я был в состоянии помешать этому перевороту и отдать власть обратно к пользователям исправлений ядра, но я бы не стал говорить, как это сделать в Unix).

Однако, иногда правители говорят кому-то пароль. Обычно, как только кто-то узнает пароль суперпользователя, он или она может сказать пароль остальным."Колесо Группа "функция сделает это невозможным, и тем самым укрепят власть правителей.

Я на стороне масс, а не ее правителей. Если вы используется для поддержки боссов и системных администраторов в то, что они делали, вы могли бы найти эту идею странной на первый взгляд.

Re:Столлман и безопасность

Sun, 16 Dec 2012 13:47:06 +0400

Вообще пользователей и группы давно надо выпилить нахуй. Схуяли система щитается свободной, если любой пидор поганый не может внести коррективы в ее работу. Бляцтво хуево это, а не свобода.

Столлман и безопасность

Sun, 16 Dec 2012 12:21:06 +0400

Я, конечно, тормоз, так что только сегодня заметил в info su:

23.6.1 Why GNU `su' does not support the `wheel' group
 ------------------------------------------------------

(This section is by Richard Stallman.)

   Sometimes a few of the users try to hold total power over all the rest.  For example, in 1984, a few users at the MIT AI lab decided to seize power by changing the operator password on the Twenex system and keeping it secret from everyone else.  (I was able to thwart this coup and give power back to the users by patching the kernel, but I wouldn't know how to do that in Unix.)

   However, occasionally the rulers do tell someone.  Under the usual `su' mechanism, once someone learns the root password who sympathizes with the ordinary users, he or she can tell the rest.  The "wheel group" feature would make this impossible, and thus cement the power of the rulers.

   I'm on the side of the masses, not that of the rulers.  If you are used to supporting the bosses and sysadmins in whatever they do, you might find this idea strange at first.

Забавный подход к безопасности серверов, я считаю.