On Tue, 2002-01-29 at 22:25, Pingu wrote: > Comodity. > (plus they say that it drops some privilegesand it's totaly safe > to....comoditatea ii crede...desi daca ma gandesk mai bine o sa umblez > in scripts sa faca un named -u nobody)
Faza asta cu nobody o sa faca pe cineva sa se friga pina la urma. Lucru care poate ca chiar s-a intimplat deja, dar n-am aflat noi de asta (din motive care au dus la aparitia expresiei "taci ca mormintul"). Cel mai bine e sa creezi cite un user pentru fiecare din serviciile folosite, si sa le rulezi sub userul respectiv (si sa nu mai rulezi nimic altceva sub userul ala). Daca ajungi sa folosesti toate serviciile sub acelasi user, fie el si nobody, atunci te intorci de unde ai plecat. Insa, daca ai ceva preocupare pentru securitate, lasa-l naibii de Bind, fie el si 9.x, si uita-te la djbdns: http://cr.yp.to/ E un pic "altfel", si o sa dureze pina te obisnuiesti cu el, dar macar e un soft in care poti avea incredere sa-l lasi sa ruleze pe Internet. Calitate pe care eu unul nu i-o pot atribui lui Bind, nici la versiunea 9.x (inca). -- Florin Andrei "The security of any corporate network is inversely proportional to the number of systems administrators on the network." - - Petreley's law of sysadmins --- Send e-mail to '[EMAIL PROTECTED]' with 'unsubscribe rlug' to unsubscribe from this list.
