devi -> Anatoly Pugachev  @ Tue, 14 Jun 2005 11:48:49 +0400:

 >>Написать патч, чтобы брать номер версии из файла конфигурации.
 >>Ну или аналогично, как сделано в apache. :)
 >>

 d> ест предположение, что у девелоперов были свои соображения "жесткого" 
забивания
 d> версии в код, и патч могу не принять ...

 d> вот как раз как и у OpenSSH.

 d> может кто подскажет, в чем логика?
 d> мож есть какая-то специфика, и я проглядел?

 d> как бы паранойя подксзывает обрывать такие вещи
 d> как ServerTokens в апаче, expose в php, issue, ...

 d> почему сие не практикуется с Cyrus-{imapd|pop3d}, OpenSSH, ... ?

 d> хотя бы мнения услышать, а очень хорошо - и рекомендации.

Security by obscurity помогает очень слабо.

-- 
Artem Chuprina
RFC2822: <ran{}ran.pp.ru> Jabber: [EMAIL PROTECTED]

Win-юзеры - это типа Win-модемов и Win-принтеров: такие же юзеры, но попроще,
без мозгов и памяти на борту.
        http://www.livejournal.com/~dottedmag/158509.html


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Ответить