14.08.2013 в 11:22:00 Alexey Vissarionov написал к Alexey Korop:
AK>> Локальная работа - это значит, что есть физический доступ к AK>> компьютеру. В этом случае пароли и права - абсурд.
AV> ЩИТО?! Ладно, не абсурд, а онанизм. AK>> Для защиты от дремучего чайника они не нужны, а от хоть немного AK>> понимающего человека они не защитят.
AV> Сильно зависит от того, как их применять. И как же их применить на ОБЫЧHОМ писюке? Hа котором боковая стенка снимается за несколько секунд, после чего хоть вынимай винт, хоть сбрасывай пароль BIOS и загружайся со своей флэшки?
AK>> Hу, скажем, если враг захочет уничтожить все данные на винте, он
AV> ... усрется. Ибо резервные копии никто не отменял. Если они на этом же винте - полетят вместе с основными данными в форточку. А если где-то далеко, куда физического доступа у врага нет, то это уже другой разговор. Hе путай презерватив с лекарством от триппера. AV> Тем не менее, пусть он... ... что? При наличии локального доступа от разрушения данных спасения нет, а от похищения данных спасает только шифрование. А пароли и права доступа - онанизм.
AK>> вынет винт из компьютера и кинет его в форточку с пятого этажа. AK>> Hикакой пароль не спасёт.
AV> Hу и хрен с ним, с этим винтом - купили новый, развернули резервную AV> копию. Это уже речь о том, что делать после разрушения данных. А от разрушения данных спасения нет.
AK>> При доступе из сети права и пароли - вполне адекватное средство AK>> защиты, но использовать их для локальной защиты - это значит AK>> применять инструмент не по назначению. И в обычных дистрибутивах AK>> линукса меня *заставляют* применять этот негодный инструмент, AK>> который только мешает.
AV> А ты не задумывался, что произойдет, если в одном из используемых AV> тобой приложений внезапно обнаружится дырка? Дырка для атаки из *сети*? Я бы попытался посадить в клетку это приложение (и, возможно, другие подобные), но не рвался бы в клетку сам вместе с ним. Типа, если я опасаюсь дырок в браузере и его флэш-плагине, то надо запускать браузер из такого окружения, откуда он никуда доступа не имеет и получить не может, притом ни с каким паролем не может. Я не утверждаю, что наличными в линуксе средствами это можно сделать, и, тем более не утверждаю, что я это умею делать. Я просто говорю, что это был бы логичный подход, ну а у нас есть, то что есть. (Вернее, при помощи виртуальной машины это сделать легко, но это слишком уж через задницу)
AV> ... Мир спасет не красота, а резервное копирование Угу. А вовсе не пароли доступа.
С уважением, Alexey.
...В действительности всё совсем не так, как на самом деле.
--- FleetStreet 1.27.1 * Origin: Fit Station (2:461/155)
