lack of installer foolproofing: remote root access when no root password has been specified

2012-09-19 Пенетрантность Michael Shigorin
On Wed, Sep 19, 2012 at 07:23:22PM +0400, Damir Hakimov wrote: В качестве временного решения - установить пароль рута на новой машине. И запретить root login в sshd_config Более грамотно IMNSHO: PermitRootLogin without-password (тогда рута по ключу пустят, но не по паролю); см. тж.

Re: lack of installer foolproofing: remote root access when no root password has been specified

2012-09-19 Пенетрантность Andrey Rahmatullin
On Wed, Sep 19, 2012 at 08:13:32PM +0300, Michael Shigorin wrote: Видимо, это бага инсталлятора. А Я специально пароль руту в инсталляторе не ставил, чтобы он мне пользователя в sudo включил (и sudo поставил). Такое рекомендуется или сами придумали? Рекомендуется. -- WBR, wRAR