= Сообщение: 1099 из 5336 ========================================= RU.HUSKY = От : Alexey Vissarionov 2:5020/545 26 May 15 10:10:10 Кому : Victor Sudakov 26 May 15 10:10:10 Тема : Зачем HUSKY пользователь fido? FGHI : area://RU.HUSKY?msgid=2:5020/545+55641f45 На : area://RU.HUSKY?msgid=2:5005/49.1+5563e2c1 = Кодировка сообщения определена как: CP866 ================================== Ответ: area://RU.HUSKY?msgid=2:5005/49.1+556490c7 ============================================================================== Доброго времени суток, Victor! 25 May 2015 21:55:58, ты -> мне:
VV>>> Вопрос2All - зачем вообще husky нужен пользователь fido/ftn в VV>>> unix/linux? AV>> Такой пользователь нахрен не нужен: фидошный софт прекрасно AV>> работает под любым существующим пользователем. VS> Вот только с учетом того, что в 1.4, по твоим же собственным словам, VS> есть тайные уязвимости, о которых никому не сообщалось,
Какие же они тайные, когда их можно посмотреть посредством `cvs diff`?
VS> а значит нет никакой уверенности, что и к 1.9 не применяется такая VS> же политика сокрытия уязвимостей,
Никто ничего не скрывает: найдем дырку в 1.9 - заткнем и сразу опубликуем эксплойт для старых версий :-)
VS> лучше не запускать hpt от того же самого пользователя, которому VS> принадлежит мой домашний каталог с ssh и gpg ключами и прочей VS> ценной для меня информацией.
Думается мне, что у тебя на сервере хватает и другого дырявого софта с куда более неприятными уязвимостями...
VV>>> У меня есть только одно оправдание - повысить безопасность VV>>> сервера, на котором работает нода. Других причин я не вижу. AV>> Создание такого пользователя само по себе никак не влияет на AV>> безопасность. VS> См. выше.
Если очень хочется - создай. Только S{U,G}ID на тоссер не выставляй...
-- Alexey V. Vissarionov aka Gremlin from Kremlin gremlin ПРИ gremlin ТЧК ru; +vii-cmiii-ccxxix-lxxix-xlii
