14.08.2013 в 22:28:24 Michael Dukelsky написал к Alexey Korop:
MD> То есть, если я тебя правильно понял, ты говоришь: "Я тут сижу и жду, MD> что ко мне со дня на день придёт некто и выбросит мой винчестер в MD> окно. Hадеюсь, что не придёт. Hо если придёт, и захочет убить мои данные, то я не спасусь всё равно, поэтому не хочу заниматься самоудов..., пардон, самообманом. MD> Поэтому идите в баню со своими паролями и правами. Hикаких MD> паролей у меня нет! Я хотел бы работать в таком режиме, но не дают. Есть приложения, которые считают, что они лучше меня знают, что мне надо, и из-под рута работать не желают. Поэтому от автологона рутом пришлось отказаться. Дать всему на свете права 777 и работать от юзера - тоже не проходит, и по такой же причине: есть приложения, которые лучше меня знают, какие должны быть права у определённых каталогов, и вовсе не 777. Так что дрочу, как все, но по минимуму и без удовольствия. MD> А если есть, то 'йцукен'. Слишком сложный пароль. У меня '111111', и для юзера, и для рута. И sudo без пароля. MD> Заходите через сеть, кто хочет!" Заходи - avkorop.dyndns.org. Только ночью обычно выключено, а днём - когда как.
Повторяю медленно. Для сетевого доступа пароли и права доступа - вполне адекватный инструмент. А от человека, который физически добрался до этого компьютера они ни от чего не защищают на этом компьютере. И, стало быть, только мешают тому, кто на нём работает постоянно. Применение для локальной безопасности механизма, предназначенного для сетевой безопасности, - это даже не плохое решение, это вообще не решение. Вернее, оно может быть решением в очень специальных ситуациях. Типа компьютер снабжён сигнализацией вскрытия корпуса, его физическое обесточивание невозможно или приводит к срабатыванию сигнализации и т. п. Hо это фактически есть ограничение физического доступа и аж никак не похоже на домашний компьютер.
С уважением, Alexey.
...В действительности всё совсем не так, как на самом деле.
--- FleetStreet 1.27.1 * Origin: Fit Station (2:461/155)
