Увидев такую фразу, я оное руководство выкидываю сразу.
Потому что все виды предоставления привелегий имеют свои
достоинства и недостатки. И если автор панически боится
какого-то одного из них он категорически не прав.
Он категорически прав!
А ты проводил аудит кода тех программ,
которые имеют suid'ный бит? Я думаю нет.
И тут уже не знаешь где тебя поджидает
огромная дыра в безопастности и пыльным
мешком по голове!
Тот же sudo - очень показательный пример!
Ладно, прикинусь полным чайником - а зачем
А ты не прикидывася полным чайником. Полным чайникам не надо
ничего давать выполнять с правами рута.
Расскажи это всем тем людям которые
ставят Linux впервые или на нем недавно.
И администрять нужно или хотя бы
учится это делать.
Но тут Витус говорит - фиг вам, раз вы
чайники, то сидите без root'овых прав и
тупо уставившись в экран думайте нафига
вы себе Linux вообще поставили?
Модуль PAM надо поставить.
Не надо! Ставится вместе с PAM, а PAM
ставится по умолчанию ибо это такой же
необходимый системе пакет как passwd.
И этот механизм ничего лишнего не требует не только от пользователя,
но и от администратора. В частности, установки непроверенного кода,
который в debian stable еще не попал.
А кто говорит про Debian? Я же сказал - в нем
А на адрес посмотри. Мы в списке рассылки debian-russian.
А ты посмотри на начало треда. И что я там
писал.
такого механизма нет. Ни в stable ни где бы то
еще. В других дистрибутивах он уже
используется не один год и значит вполне
Ничего не значит. Я пользуюсь этим дистрибутивом и все попытки
за последние три года поиграться с другими ничего кроме рвотого
рефлекса не вызывают. Даже ALT Linux Castle. Потому что там
Я не ставил Alt Linux Castle.
Mandrake пробовал 8.1 - не понравилось - звезд
много и сыро ;)
А вот RH 7.2 меня вполне удовлетворил.
инсталлятор под чайников заточенный. А это значит что в нештатной
ситуации (ну вот у меня на той же машине Solaris стоял) он не может
сделать ничего, кроме того как испортить мои данные. Потому что
нет в нем ручки.
Угу. А вот объясни мне пожалуйста как МНЕ удалось поставить и
Mandrake и RH 7.2 на один винт
с Solaris причем ПОСЛЕ установки Solaris'а?
И ничего до сих пор живут. Solaris грузится
как и RH 7.2 GRUB'ом.
И при установке я никаким извращением не
занимался - все встало со штатным
инсталятором.
Так что "ручки" это точно, вопрос чьи и какие!
Виктор
