ru.nethack

 
 - RU.NETHACK -------------------------------------------------------------------
 From : Ilya Teterin                         2:5020/400     02 Apr 2003  11:31:16
 To : Eugene Grosbein
 Subject : Re: LAN (MAC->IP)
 -------------------------------------------------------------------------------- 
 

 Wed Apr 02 2003 15:54, Eugene Grosbein wrote to Ilya Teterin:
 
  IT>> А какое это имеет отношение к вопросу "понижает ли раскрытие маков
  IT>> безопасность сети"? По-моему, никакого, если не считать постулатом, что
  IT>> ЛЮБОЙ  пользователь при отъезде блокирует учетную запись. Hа практике -
  IT>> не любой.
  EG> Hельзя понизить то, чего нет.
 
 Демагогия, причем недостаточно хорошего уровня. Уровень защищенности
 рассчитывается из экономических соображений, при таких рассчетах необходимо,
 чтобы совершать нарушение было менее интересно, чем не совершать его. Поэтому
 любое неудобство в совершении нарушения (например, необходимость делать в
 течение двух часов то, что можно сделать за минуту) повышает защищенность
 сети.
 
 Пример: мне интереснее заработать лишние 100 рублей и отдать их провайдеру,
 чем пару часов сидеть со снифером и выискивать жертву. Hо при этом мне проще
 потратить пару минут на поиск жертвы в текущих условиях. 
 
 Поэтому нельзя утверждать, что между "хреновой" и "совсем хреновой" защитой
 никакой разницы нет. Да ты и сам, наверное, это понимаешь, просто хочешь
 оставить последнее слово за собой :)
 
  IT>> А в самой обычной
  IT>> сети на хабах - можно. Даже если компьютеры рядом стоят, а не удалены
  IT>> друг от  друга на пару километров.
 
  EG> Кто-то строит крупные сети на хабах? Хабы можно применять внутри
  EG> единой области ответственности, не более.
 
 Хабы применяют там, где это целесообразно. И плевали они на то, как
 "правильно" с точки зрения секьюриста-параноика, они деньги зарабатывают, а не
 теоремы про сферических хакеров доказывают.
 
  IT>> А зачем ты рассказываешь про проблемы воровства трафика в сферических
  IT>> вакуумных сетях, если не теоретик? :)
  EG> Когда?
 
 Hапример только что, про крупные сети, где хабы применяются только внутри
 единой области ответственности. Могу допустить, что такие сети существуют, но
 никогда такого не видел, а касательно домашних сетей - и не надеюсь увидеть до
 тех пор, пока свитчи не будут на свалках валяться. Пока что основная причина
 сбоя сети - "где-то стырили хаб", и я понимаю провайдера, который не хочет
 ставить вместо них свитчи.
 
 --- ifmail v.2.15dev5
  * Origin: FidoNet Online - http://www.fido-online.com (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор