Опять же, если серверов >1, и администраторов >1, то управление этим хозяйством здорово усложняется. А при целенаправленной атаке хакер, не обнаружив ответа на 22 порту, заплачет и убежит ;)
И самое главное: покупателя не волнует, уволят администратора или наградят, честно выполняется КPI или нет. На наличие очереди это совершенно не влияет.
Где проходит граница между здравым смыслом и паранойей?
Где-то между затратами бабла и потенциальным ущербом ;)
Так то один из вариантов текста назывался «Хакер и солонка». Исключить из схемы солонку (это просто) — хакеру придется думать другой вектор атаки (это сложнее).
У меня в debian 9 оно просто собралось.
Правда libneon27-dev, libssh-dev и libssl-dev конфликтуют :(
apt install libssh-dev
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following packages were automatically installed and are no longer required:
comerr-dev krb5-multidev libgssrpc4 libkadm5clnt-mit11 libkadm5srv-mit11 libkdb5-8 libneon27 libssl-doc
Use 'apt autoremove' to remove them.
The following additional packages will be installed:
libssh-4 libssl1.0-dev
Suggested packages:
libssh-doc
The following packages will be REMOVED:
libneon27-dev libssl-dev
The following NEW packages will be installed:
libssh-4 libssh-dev libssl1.0-dev
apt install libneon27-dev
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following package was automatically installed and is no longer required:
libssh-4
Use 'apt autoremove' to remove it.
The following additional packages will be installed:
libssl-dev
The following packages will be REMOVED:
libssh-dev libssl1.0-dev
Добавление ещё одного администратора не сломает схему администрирования. Удобно, и ничего не стоит. Нужно просто заблокировать root.
"задаем пароль в 40 символов"
А вводить его как? Нужен ssh клиент с менеджером паролей. Тогда как с ключом работать умеют все.
За вами буду ;)
mercurial как-то ухитряется запускать с помощью ssh себе в роли сервера.
Вот и выросло поколение..Адвокатом был Ульянов, а Ленин — революционер.И самое главное: покупателя не волнует, уволят администратора или наградят, честно выполняется КPI или нет. На наличие очереди это совершенно не влияет.
Где-то между затратами бабла и потенциальным ущербом ;)
Так то один из вариантов текста назывался «Хакер и солонка». Исключить из схемы солонку (это просто) — хакеру придется думать другой вектор атаки (это сложнее).
Тем более, если это зависимости для сборки плагинов — зачем тянуть эти зависимости в основное приложение?
Правда libneon27-dev, libssh-dev и libssl-dev конфликтуют :(