vetsi linuxova sit
Robert Vojta
robert na v0jta.net
Pátek Červenec 12 12:24:59 CEST 2002
uhlar na fantomas.sk writes:
Zdravím,
> -> No, ale nechci nikomu sahat do svědomí, každopádně pokud někdo prolomí Váš
> -> firewall a v intranetu není žádná bezpečnostní politika, má všechno jako na
> -> dlani a může si takřka dělat co chce ...
>
> sorry ale mountovany /usr a bezpecnostna politika su dve veci, to po prve.
Nikdo netvrdí, že ano ...
> po druhe vysharovat nejaky adresar len preto aby si ho mohol dakto mountnut
> ako /usr naozaj nie je bezpecnostny problem.
... a já řekl, že ano? ...
> To ze niekto pcha do /usr veci ktore tam byt nemaju, to je bezpecnostny
> problem. A obavam sa ze ak sa niekto dostane do siete tak aby mohol uniest
> tcp spojenie, obavam sa ze je to pruser bez ohladu na to ci nejake masiny
> mountuju /usr cez NFS.
... jenom jsem tím chtěl poukázat na to, že spousta lidí si myslí něco
v tomhle smyslu - máme firewall, nikdo nám nic nemůže, můžeme si to všechno
uvnitř otevřít a nic se nám nestane. Takže když jim někdo hackne firewall,
jsou v ... Nic víc, nic míň ...
--
Robert V0jta Pharocom, s.r.o.
Linux/UNIX specialist, programmer Interested in Linux based PBX development?
http://www.v0jta.net/ Watch http://www.pharocom.net/ for
+420-603-167-911 more informations/jobs ...
Looking for older Sparc/ARM machine ... If you have one, please contact me.
Další informace o konferenci Linux