Zobrazit příspěvky
Tato sekce Vám umožňuje zobrazit všechny příspěvky tohoto uživatele. Prosím uvědomte si, že můžete vidět příspěvky pouze z oblastí Vám přístupných.
.col-container {
display: flex;
width: 100%;
}
.col {
flex-grow: 1;
margin: 0 10px;
padding: 16px;
}Jo, za predpokladu, ze v autentikaci SSH neni nejaka dosud neznama chyba.Což ale platí i o používání su nebo sudo. A obecně zabezpečit počítač proti lokálnímu útočníkovi je řádově složitější, než zabezpečit ho proti vzdálenému útočníkovi.
Krome toho neni tak spatne, kdyz se kazdy prihlasi na svuj neprivilegovany ucet a pak da su, aby v logu bylo videt, kdo tam v kterou dobu lezl. Kdyz se neco posere a nekdo pak jede pres pul zemekoule zmacknout tlacitko reset, tak se aspon vi, koho za to nakopat.Stejně tak je v logu vidět, kterým klíčem se někdo přihlásil. Použití su nepřináší v tomhle případě žádnou přidanou hodnotu.
Ano, pokud pouzijete zminene klice a ne uzivatele s heslem.To je podle mne základní bezpečnostní požadavek. Nechápu, že někdo komplikuje přihlašování su a řeší evidenci konkrétního přihlášeného uživatele, a přitom nechá uživatele přihlašovat se heslem.
Navic musite klice dukladne evidovatStejně důkladně, jako evidujete přihlašovací jména.
Jo, pokud chcete mit v SSH povoleno prihlasovani na roota, coz je ponekud v rozporu z predchozimi doporucenimi pouzit neprivilegovaneho uzivatele.Ano, vždyť jsem to také psal – lepší je údaje sbírat lokálně (to může dělat root, když je potřeba) a pak je pomocí neprivilegovaného účtu poslat na sběrný server. Tohle byla jen poznámka, že pokud to chce dělat tím svým způsobem, nic nebrání tomu přihlašovat se na roota s klíčem (naopak bych se na roota nepřihlašoval heslem). Navíc je možné s konkrétním klíčem svázat konkrétní příkaz, takže se dá docela dobře zabezpečit, co může vlastník toho klíče dělat (je to takové sudo, které má mnohem méně nečekaných vedlejších efektů).
Mozna, ze kdyz to beha v LAN, tak by se to dalo skousnout, ale pres Internet bych to nechtel.Na přihlašování pod rootem není nic divného nebo nebezpečného. Nebezpečné je přihlašování slabým heslem, ale na to existuje jednoduchý lék – přihlašování heslem úplně zakázat.
K řešení ssh s klíčem (neprivilegovaný uživatel) - některé příkazy potřebují práva roota.Klíčem se můžete přihlásit i na roota. A jak už pal Franta, ke konkrétnímu klíči můžete nastavit příkaz, který se po přihlášení tím klíčem spustí. Takže můžete nastavit, aby se s příslušným klíčem spustil jenom skript, který posbírá potřebná data, a nic jiného s tím klíčem nepůjde udělat. Bezpečnější by ale bylo dělat to opačně, tj. na počítači posbírat data a pak je odeslat někam ven.
1. Ověřit formát - protože ten nebyl až tak pevný, délka se mohla lišitZas až takový guláš v tom snad nebyl. Přehození číslic v části za lomítkem, špatná kontrolní číslice, duplicita, to všechno může být. Ale datum narození v rodném čísle a délka rodného čísla (9 číslic do roku 1953, 10 číslic od roku 1954) podle mne musí platit vždy.
Obecně je to důsledek legislativy, kdy platné je rodné číslo zapsané v rodném listě. Pokud někdo udělal chybu, například vynechal číslici, spletl si číslice, ze seznamu volných rodných čísel vybral špatné, neoznačil správně použité rodné číslo atd., tak sice to rodné číslo bylo špatně, ale platilo. Co bylo na papíře, to bylo platné. Žádná centrální evidence neexistovala, takže nikdo nic neověřoval. Navíc i když se našla chyba, tak se to obvykle nechávalo tak.
Nechtěl jsem prodlužovat komentář spoustou příkladů, předpokládal jsem, že každého napadne nějaký z jeho praxe. Tedy několik use case:Spíš přemístit potřebnou funkcionalitu do třídy k tomu řetězci a ponechat ho jako privátní.Co když je tím řetězcem třeba UTF-8 a označuje to kódování dat na vstupu nebo výstupu? Tam, kde to jde, používám Charset (ale to je jen konstanta jiného typu), ale spousta metod má na vstupu jako parametr pro kódování jenom String.
Taková "co když" bývají docela zábavná. Use Case neznáme, tedy ani nevíme, zda nějaké "co když" nastane.
Spíš přemístit potřebnou funkcionalitu do třídy k tomu řetězci a ponechat ho jako privátní.Co když je tím řetězcem třeba UTF-8 a označuje to kódování dat na vstupu nebo výstupu? Tam, kde to jde, používám Charset (ale to je jen konstanta jiného typu), ale spousta metod má na vstupu jako parametr pro kódování jenom String.
Root.cz (www.root.cz), informace nejen ze světa Linuxu. ISSN 1212-8309
Copyright © 1998 – 2023 Internet Info, s.r.o. Všechna práva vyhrazena. Powered by Linux.