Ну это вы уже в крайность впали, если кто то получит доступ к вашей базе паролей и ключей, то тут вам ни что уже не поможет. С этим не поспоришь. Разве только ограничить доступ для конкретного ip, но тут можно сказать а если… :)
А вообще отдельный логин, который имеет доступ к sudo и отдельные пользователи для проектов посаженные в chroot как минимум лучше чем вываливать на обозрение root.
Вашу позицию, с тотальной параноей я тоже понимаю. Но знаете ли даже тетрадка с паролями надежно спрятанная в шкафу :) не спасет от паяльника и утюга.
Запрет root полезен тем, что пользователя, под которым надо входить, чтобы получить доступ к sudo еще надо узнать. Ведь пароли будут подбирать к типовым логинам.
Конечно да, тут можно сказать мало ли получат доступ через какие-то скрипты, но пароль для входа в sudo все-равно потребуется. Тут же можно, сказать почему вообще пользователь, под которым работают скрипты доступные из вне, могут лазить куда им не следует (выше домашней директории).
100 процентной защиты нет ни от чего. Но если сложить руки, то будет точно не лучше.
С таким подходом можно и патчи не ставить все-равно пишут:
Уже есть сведения о патчах, которые оказались не слишком эффективны. Так что за этой уязвимостью нужно следить очень внимательно, она не из тех вещей, про которые можно забыть после установки патча.
А так знаете ли чем больше палок в колеса тем лучше.
А что нарушили то не понятно? Ну сделали программу, дали ользователям выбор хотят рекламу получаются хотят добывать валюту добывают. В чем проблема. Это все-равно что судить людей, которые делают ножи за то что другие ими людей режут.
Интересно, а что это за ЭКГ тогда такое. Там бумажка, которая дается в больнице сложная с графиком. Ее сам не разберешь. А если этот прибор выдаст не ясно что, то врачу это будет тоже не особо и ценно.
Я конечно не очень силен в этом, так просто ради интереса смотрел, что есть такие приборы для непрерывного снятия ЭКГ и стоят они 10к.р. в чем подвох, почему здесь такая низкая цена на эту штуку 100$?
Не понял, это прибор для снятия ЭКГ? Если да то как то не внушает доверия. Недавно был на обследование там этот прибор внушителен, еще и на руки и на на ноги какие то штуки надевают.
Опять же есть мониторы, которые постоянно его умеют снимать, и стоят они не мерено.
Странно мы с вами говорим про Сбербанк онл@йн или где там у них собака. Мой пароль больше чем 10 символов. Возможно они недавно для новых паролей такое сделали?
Тех которые пойдут в другую команду вначале надо будет обучить. А это я думаю не под силу, по тому что народ надо как-то, заинтересовать привлечь что ли. Направление ведь не самое простое для жизненного пути. По этому думается мне что затея провалится.
Ну наверное потому что, когда-то переехали причем не надо сразу кричать, вот все херово, они же переехали. Причина может быть хотя бы и в том, что сборная не резиновая, и если нет мест в своей, то можно найти место в чужой.
Ан перед нашей олимпиадой одну пропустил (или две), и дальше в свою сборную не попал. А у Вайлда это первая олимпиада была по моему, в свои сборные его не приглашали. Ну и жена у него русская спортсменка, которая так же медаль завоевала. Или что лучше было бы если бы она пошла за США выступать, а не муж за нашу сборную.
В общем тяжело это все и запутано. Программисты тоже не всегда идут туда где больше платят, порой хочется просто поучаствовать в чем-то масштабном и интересном.
Как нет смысла, пропускать может много где. Подводка, фильтры, дезэлектрические вставки это все резьбовые соединения выходит, а если поставить еще и пред запорным краном, а не после то вообще и от крана спасет.
А не кто не видел прибора наподобие тех что делают для защиты от протечек. Там датчики воды и краны, которые сами перекрывают воду в квартиру. Так бы только для газа, чтобы датчик газа и кран перекрытия в случае чего?
Ну тут как повезет. Недавно меняли калоку газовую. Так вот старые хоть и без всякиой электроники и кнопочек но зато надежны. Там все было сделано с умом и на года.
А в новых на всем экономят. Внутрь глянешь страшно становится — куча пластика, клипсы вместо накидных гаек, теплообменики тонкие как консервные банки, а в старых меди не жалели, и это я говорю не про китайские за 5к, а про боши, аристоны…
Думаю с плитами картина не лучше. А уж шаровые краны китайского производства, которые теперь везде продаются это вообще писк моды.
Ну вы конечно загнули. А спортсмены мирового уровня растут по вашему?
Да и как, то вы толстовато тролите. Русские спортсмены, которые другим командам золото приносили — это норма, а в нашей команде должны были чуханов понабрать, чтобы обязательно везде первые с конца?
А вообще отдельный логин, который имеет доступ к sudo и отдельные пользователи для проектов посаженные в chroot как минимум лучше чем вываливать на обозрение root.
Вашу позицию, с тотальной параноей я тоже понимаю. Но знаете ли даже тетрадка с паролями надежно спрятанная в шкафу :) не спасет от паяльника и утюга.
Конечно да, тут можно сказать мало ли получат доступ через какие-то скрипты, но пароль для входа в sudo все-равно потребуется. Тут же можно, сказать почему вообще пользователь, под которым работают скрипты доступные из вне, могут лазить куда им не следует (выше домашней директории).
100 процентной защиты нет ни от чего. Но если сложить руки, то будет точно не лучше.
С таким подходом можно и патчи не ставить все-равно пишут:
А так знаете ли чем больше палок в колеса тем лучше.
Опять же есть мониторы, которые постоянно его умеют снимать, и стоят они не мерено.
Тех которые пойдут в другую команду вначале надо будет обучить. А это я думаю не под силу, по тому что народ надо как-то, заинтересовать привлечь что ли. Направление ведь не самое простое для жизненного пути. По этому думается мне что затея провалится.
Ан перед нашей олимпиадой одну пропустил (или две), и дальше в свою сборную не попал. А у Вайлда это первая олимпиада была по моему, в свои сборные его не приглашали. Ну и жена у него русская спортсменка, которая так же медаль завоевала. Или что лучше было бы если бы она пошла за США выступать, а не муж за нашу сборную.
В общем тяжело это все и запутано. Программисты тоже не всегда идут туда где больше платят, порой хочется просто поучаствовать в чем-то масштабном и интересном.
А в новых на всем экономят. Внутрь глянешь страшно становится — куча пластика, клипсы вместо накидных гаек, теплообменики тонкие как консервные банки, а в старых меди не жалели, и это я говорю не про китайские за 5к, а про боши, аристоны…
Думаю с плитами картина не лучше. А уж шаровые краны китайского производства, которые теперь везде продаются это вообще писк моды.
Да и как, то вы толстовато тролите. Русские спортсмены, которые другим командам золото приносили — это норма, а в нашей команде должны были чуханов понабрать, чтобы обязательно везде первые с конца?