From: "Valeria Badino" <[email protected]> Date: Thu, 22 Jan 2004 09:40:44 -0300
Ellos se justifican diciendo que es para que no reconfiguren nada pero ni siquiera ponen a levantar automáticamente los servicios de un servidor, a mí me parece grave.
Ciertamente es grave. Hay tanto por hacer. En una época, la Cámara de Productores de Arena y Piedra de la Ciudad de Bs As, llevaba una lista negra de malos pagadores, en defensa de sus asociados. Con el tiempo, se llegará a eso... y los vicios que eso provoca. Por ahora, tomemos el costado positivo. En Windoze, entra cualquiera, ese es el argumento para dar al usuario: Compraba un auto sin cerraduras. Ahora compró por primera vez uno con cerraduras, y el tipo que se lo vendió no le dió la llave del "tanque de nafta". Poco a poco el usuario se irá avivando no solo de la ventaja de tener la llave del tanque, sino de que beneficios le traerá a él. (que no le afanen la nafta, jeje) _________________________________________________________________ The new MSN 8: smart spam protection and 2 months FREE* http://join.msn.com/?page=features/junkmail
Ellos se justifican diciendo que es para que no reconfiguren nada pero ni siquiera ponen a levantar automáticamente los servicios de un servidor, a mí me parece grave.
ha menos que tengan particiones encriptadas o que no exista acceso fisico al servidor., o que impidan reconfigurar el bios, y para algunas de estas cosas existen "soluciones", es tonto no darle al dueño la clave de root, pues es relativamante simple de bypasear, ya sea con lineas de comando al lilo, o booteando la maquina con otro linux, o popniendo el disco duro en otra maquina, etc, etc -- Diego Saravia [email protected]
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1
es tonto no darle al dueño la clave de root, pues es relativamante simple de bypasear, ya sea con lineas de comando al lilo, o booteando la maquina con otro linux, o popniendo el disco duro en otra maquina, etc, etc
Coincido con vos... ahora que ya tengo alguna herramientas con que defenderme en Linux... Pero para alguien que recién le instalaron el sistema, eso puede ser la peor de las cárceles. Se que lo entendés así vos también porque al leer tus mails se nota, pero quería hacer la aclaración para toda la lista. - -- ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Prof. Román Gelbort Tecnologías de la Información y la Comunicación Márketing Buenos Aires - Argentina [email protected] ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.1 (GNU/Linux) iD8DBQFAD+bpSZECkoVgAdgRAlN8AJ448cuugmY1uvLtiqKevVWjXjGVPgCfZ1U+ GV7lpImo6928r+vtFYstzX4= =0aHW -----END PGP SIGNATURE-----
Ellos se justifican diciendo que es para que no reconfiguren nada pero ni siquiera ponen a levantar automáticamente los servicios de un servidor, a mí me parece grave.
como siempre o casi siempre, las practicas de seguridad se reducen a molestar al ingenuo para permitir al habil hacer lo que quiera. Abajo la seguridad, abajo las claves, Clave de root para todos! en todos los lugares. No hay mas secretos :) -- Diego Saravia [email protected]
[email protected] wrote:
Abajo la seguridad, abajo las claves, Clave de root para todos! en todos los lugares. No hay mas secretos :)
En realidad eso depende del contexto en el cual se está utilizado el sistema. En la casa de Diego Saravia o en la de Martin Gomez Gimenez no tienen sentido las claves de seguridad. Pero desaconsejo utilizar la cuenta root para el uso diario y mucho menos para acceder a internet. En la empresas es muy importante la seguridad, no todos los usuarios tienen que tener privilegios de administrador. La clave del root en este caso solo debería ser conocida por el administrador y otra persona que podría ser uno de los dueños. Imaginate si en un cyber-cafe o un cyber-espacio (cyber-café pero sin café) en todas las máquinas se navega mediante la cuenta root... Saludos, -- Martin Andres Gomez Gimenez NIS e-mail: [email protected] JABBER: [email protected] ICQ: 294606465 Potenciado por GNU/Linux
parto de la base de que ningun sistema es seguro y que siempre con ingenio y tiempo cualquiera puede hacer algo. en tal contexto, que creo se aproxima a la realidad, la unica convivnencia posible es la buena convivencia y la responsabilidad social. las claves son un paliativo mediocre a crear una buena cultura humana. On Thu, 22 Jan 2004 12:59:45 -0300, Martin Andres Gomez Gimenez wrote
[email protected] wrote:
Abajo la seguridad, abajo las claves, Clave de root para todos! en todos los lugares. No hay mas secretos :)
En realidad eso depende del contexto en el cual se está utilizado el sistema. En la casa de Diego Saravia o en la de Martin Gomez Gimenez no tienen sentido las claves de seguridad. Pero desaconsejo utilizar la cuenta root para el uso diario y mucho menos para acceder a internet.
En la empresas es muy importante la seguridad, no todos los usuarios tienen que tener privilegios de administrador. La clave del root en este caso solo debería ser conocida por el administrador y otra persona que podría ser uno de los dueños.
Imaginate si en un cyber-cafe o un cyber-espacio (cyber-café pero sin café) en todas las máquinas se navega mediante la cuenta root...
Saludos,
-- Martin Andres Gomez Gimenez NIS e-mail: [email protected] JABBER: [email protected] ICQ: 294606465
Potenciado por GNU/Linux
_______________________________________________ Solar-general mailing list [email protected] http://lists.ourproject.org/cgi-bin/mailman/listinfo/solar-general
-- Diego Saravia [email protected]
participants (4)
-
Diego Saravia -
El Profe -
Gerardo B Diaz -
Martin Andres Gomez Gimenez