Re: shutdown z uzivatelskeho loginu + Dotaz

[sury bod ondrej zavinac globe bod cz (Ondřej Surý)]

Petr Vanek <vanous zavinac penguin bod cz> writes:

> > Uplne nejjednodussi je dat haltu SUID.  Pokud je to pocitac, ktery je
> > pripojeny doma, tak neni treba sasit se skupinou.
> 
> pokud dela domaci router /jako ze bylo psano ze jo/, tak patrne neni jen
> domaci, v tom pripade bych tu skupinu pridal, paranoi neni nikdy dost ;-)

pocitac je domaci => jsou na nem jen uzivatele, kteri budou mit stejne
pristup k shutdownu (babicka, dedicka a tak) => kdyz jim nekdo hackne
account, tak bude moct pocitac stejne zrestartovat (i kdyz nevim, k cemu mu
to bude) => je to jedno, jestli je tam skupina nebo neni, protoze pro
utocnika se tim nic nezmeni => to uz je lepsi zablokovat incoming pristup z
cele vnejsi site pres ip{fwm,chains,tables}.

-- 
Ondřej Surý <ondrej zavinac globe bod cz>         Globe Internet s.r.o. 
http://globe.cz/
Tel: +420235365000   Fax: +420235365009         Pláničkova 1, 162 00 Praha 6
Mob: +420605204544   ICQ: 24944126             Mapa: http://globe.namape.cz/
GPG fingerprint:          CC91 8F02 8CDE 911A 933F  AE52 F4E6 6A7C C20D F273