Article View: pl.comp.mail.mta
Article #50480Re: bayes_journal: brak dostępu [OT]
From: Slawomir Stanczak
Date: Mon, 26 Feb 2007 09:41
Date: Mon, 26 Feb 2007 09:41
24 lines
1984 bytes
1984 bytes
Tomasz Roskal wrote: > Dnia 24.02.2007 Slawomir Stanczak <null@blackhole.net> napisał/a: >> Zmianę praw dostępu na 755 do katalogu /root i /root/.spamassassin >> odradzam. Zwłaszcza to pierwsze jest w moim pojęciu chorym pomysłem >> i wyłomem w bezpieczeństwie. > > A co takiego niezwyklego masz w katalogu /root, ze to iz uzytkownicy > podpatrza co tam sie znajduje, bedzie wylomem w bezpieczenstwie? Chyba żaaartujesz ? ;) Przykład: Większość osób korzystających z mysql ma w katalogu root plik .my.cnf z hasłem root-a do mysql zapisanym w sposób jawny. Wystarczy że zapomnisz nadać dla pliku prawa 600 i zamast tego dasz 644. Lub w ogóle nie zwrócisz na to uwagi mając maskę 022. W tym momencie każdy może z Twoją bazą robić co chce. Przy takim podejściu to nie ma sensu ustawiać dla katalogów user-ów praw dostępu 701 tylko dać od razu wszystkim 777. Ostatecznie co oni tam takiego ważnego mają. p. Sławek
Technical Details
Message-ID:
<erua0a$p6q$1@zeus.man.szczecin.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!mat.uni.torun.pl!news.man.torun.pl!newsfeed.pionier.net.pl!news.man.szczecin.pl!not-for-mailReferences:
<erp66p$2g$1@atlantis.news.tpi.pl> <erpkgm$lod$1@zeus.man.szczecin.pl> <slrneu2lvb.gru.troskal@ssc.org>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!mat.uni.torun.pl!news.man.torun.pl!newsfeed.pionier.net.pl!news.man.szczecin.pl!not-for-mail From: Slawomir Stanczak <null@blackhole.net> Newsgroups: pl.comp.mail.mta Subject: Re: bayes_journal: brak dostępu [OT] Date: Mon, 26 Feb 2007 10:41:30 +0100 Organization: ACI - http://www.aci.com.pl Lines: 24 Message-ID: <erua0a$p6q$1@zeus.man.szczecin.pl> References: <erp66p$2g$1@atlantis.news.tpi.pl> <erpkgm$lod$1@zeus.man.szczecin.pl> <slrneu2lvb.gru.troskal@ssc.org> NNTP-Posting-Host: sec.pam.szczecin.pl Mime-Version: 1.0 X-Trace: zeus.man.szczecin.pl 1172482890 25818 212.14.5.140 (26 Feb 2007 09:41:30 GMT) X-Complaints-To: usenet@news.man.szczecin.pl NNTP-Posting-Date: Mon, 26 Feb 2007 09:41:30 +0000 (UTC) User-Agent: Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.8.0.9) Gecko/20061219 Iceape/1.0.7 (Debian-1.0.7-2) In-Reply-To: <slrneu2lvb.gru.troskal@ssc.org> Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit