César Sepúlveda Barra escribió: > 2007/12/21, Alvaro Herrera <[EMAIL PROTECTED]>:
> > - (Este va para Eduardo porque su script lo hace): no pongas la password > > directamente en los parametros de mysqldump, porque eso permite que > > cualquiera que ejecute "ps" mientras el script esta corriendo lo vea y > > tenga acceso a la BD posteriormente. > > al agergar la pass a mysqldump esta al realizar un ps -A aparece como > "xxxxxx" Siempre hay un instante al iniciar el programa durante el cual la password se muestra tal como la pasaste. Los "chicos buenos" no la ven porque examinan el ps cuando el proceso esta corriendo y ya ha limpiado el ps. Pero los "chicos malos" conocen los trucos y saben que uno puede dejar un ps corriendo de continuo que eventualmente verá el momento preciso en que la password está al descubierto. De hecho yo diría que es una idiotez por parte de MySQL hacer que la password desaparezca de ese modo, porque entonces los "chicos buenos" creen que estan protegidos cuando en realidad es sólo una sensación que los "chicos malos" saben cómo explotar. -- Alvaro Herrera http://www.amazon.com/gp/registry/5ZYLFMCVHXC "Tiene valor aquel que admite que es un cobarde" (Fernandel) From [EMAIL PROTECTED] Fri Dec 21 10:31:30 2007 From: [EMAIL PROTECTED] (Horst H. von Brand) Date: Fri Dec 21 10:34:28 2007 Subject: crear cuentas sendmail via web In-Reply-To: <[EMAIL PROTECTED]> References: <[EMAIL PROTECTED]> Message-ID: <[EMAIL PROTECTED]> luisito <[EMAIL PROTECTED]> wrote: > No quisiera iniciar una discusion sobre sendmail vs Potfis pero muchos me > han dicho que sendmail es mejor, sendmail es mucho mas flexible que postfix (hasta donde conozco), pero para aplicaciones "normalitas" no se ve la diferencia. Mejor quedate con lo que conoces, el MTA y lo que lo rodea es un sistema complejo, delicado, y extremadamente critico. "If it ain't broke, don't fix it" es una sabia recomendacion. > por lo cual yo he decidido que cuando > reinstale mi server nuevo usare sendmail, ahora se que si pregunto sobre una > aplicacion web para configurar sendmail me diran que no la hay 100% fiable y > que es mejor configurarlo a mano ya que asi se aprende, No. El objetivo de todo sistema es /usarlo/, no /aprender/. Lo de "aprender" es en la medida de que sea necesario para hacerlo andar y botarle los ocasionales chancitos. La razon de no andar configurando sistemas criticos via web es que (a) abre puertas de entrada a potenciales indeseables, (b) agrega una capa de software adicional que generalmente /no/ esta bien integrada con el sistema que administra, lo que puede llevar a problemas extremadamente dificiles de diagnosticar (particularmente si no te manejas de verdad en lo que el sistema "point and drool" maneja/hace), y (c) seguramente a la siguiente actualizacion moderada te deja varado porque no "sabe" como manejar la nueva version, y (d) salvo que venga con tu distribucion, intentara aplicar sus propias ideas de como se manejan las cosas, con lo que la ayuda/actualizacion/integracion de tu distribucion las pierdes. > lo que si quisiera > es una aplicacion que me permita agregar usuarios via web, y si ustedes > tienes experiencias sobre estas me comenten algo. Ver arriba. El crear usuarios no es precisamente una tarea que debe efectuarse rutinariamente cientos de veces al dia, asi que una buena conexion ssh basta y sobra para la ocasion. -- Dr. Horst H. von Brand User #22616 counter.li.org Departamento de Informatica Fono: +56 32 2654431 Universidad Tecnica Federico Santa Maria +56 32 2654239 Casilla 110-V, Valparaiso, Chile Fax: +56 32 2797513 From [EMAIL PROTECTED] Fri Dec 21 11:12:12 2007 From: [EMAIL PROTECTED] (Diego Bello) Date: Fri Dec 21 11:41:32 2007 Subject: Actualizaciones para Mandriva 2006 In-Reply-To: <[EMAIL PROTECTED]> References: <[EMAIL PROTECTED]> Message-ID: <[EMAIL PROTECTED]> On Dec 20, 2007 7:43 PM, Patricio Torres <[EMAIL PROTECTED]> wrote: > Hola > > A alguien le ha pasado que al tratar de bajar los empaquetados, el sistema > le responde que se produjo un error y que seguramente es porque el > procesador del equipo no esta soportado para la distribucion? > > Ya e instalado el mandriva 2006 en 3 equipos diferentes y con 3 procesadores > diferentes y sigue diciendo lo mismo. > > Podra ser de que los mirrors de Mandriva 2006 esten abajo o que ya no > existan? Puede ser. Aunque si envías el error exacto podemos ayudarte mejor. También debes actualizar los repositorios: urpmi.update -a Si alguno no existe, mira http://easyurpmi.zarb.org. Salu2! -- Diego Bello Carreño
