lack of installer foolproofing: remote root access when no root password has been specified

2012-09-19 Пенетрантность Michael Shigorin 
On Wed, Sep 19, 2012 at 07:23:22PM +0400, Damir Hakimov wrote:
   В качестве временного решения - установить пароль рута на новой машине.
  И запретить root login в sshd_config

Более грамотно IMNSHO: PermitRootLogin without-password
(тогда рута по ключу пустят, но не по паролю); см. тж.
http://www.opennet.ru/openforum/vsluhforumID3/73378.html#19

 Видимо, это бага инсталлятора. А Я специально пароль руту в
 инсталляторе не ставил, чтобы он мне пользователя в sudo
 включил (и sudo поставил).

Такое рекомендуется или сами придумали?

-- 
  WBR, Michael Shigorin m...@altlinux.ru
  -- Linux.Kiev http://www.linux.kiev.ua/
 Sep 29, Kiev, Ukraine:
--   http://conference.osdn.org.ua


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20120919171332.ga6...@osdn.org.ua

Re: lack of installer foolproofing: remote root access when no root password has been specified

2012-09-19 Пенетрантность Andrey Rahmatullin 
On Wed, Sep 19, 2012 at 08:13:32PM +0300, Michael Shigorin wrote:
  Видимо, это бага инсталлятора. А Я специально пароль руту в
  инсталляторе не ставил, чтобы он мне пользователя в sudo
  включил (и sudo поставил).
 Такое рекомендуется или сами придумали?
Рекомендуется.

-- 
WBR, wRAR


signature.asc
Description: Digital signature