ru.nethack

 
 - RU.NETHACK -------------------------------------------------------------------
 From : Alexander Shevchenko                 2:5020/1817.26 28 May 2003  10:50:13
 To : Fedor Kudryashev
 Subject : C точки зpения закона...
 -------------------------------------------------------------------------------- 
 

 
 27 мая 2003 22:23, Fedor Kudryashev => Alexander Shevchenko:
 
  AS>>>> Прминительно к системе аутентиыикации можно блокировать на 10
  AS>>>> минут,
  IT>>> Hу так раз в 10 минут "брутфорс" запускать - не проблема. И ящик
  IT>>> надежно блокирован.
  AS>> Хм... а куда его запускать? Hеужели логины сделали для того, что
  AS>> бы их рассказывать на каждом углу?
  FK> Логин не является секретной информацией.
 
 Кто сказал?
 
  FK> Почти в каждой винHТ есть Administrator, в каждом линухе есть root,
 
     И что? Администратора можно и не юзать. Можно еговооще заблокировать. У меня
 под w2k создан другой аккаунт с админовскими провами. По поводу "Администратор" 
 это даже рекомендация - сменить на что-нить попроще и англоязычное, так как
 некоторые инсталлеры не понимают русского имени пользователя (в частности
 дельфя).
     По поводу root-а тоже самое: он используется во многих местах системы,
 поэтому удалить его нельзя, но можно поставить ему пароль * и создать какой-нить
 другой аккаунт.
 
  FK> ... Логин пользователя e-mail в подавляющем большинстве систем
  FK> совпадает с частью адреса до собаки...
 
 А мы обсуждаем систему аутентификации к pop серверу?
 
  FK> И тем не менее все как-то еще живут. Думаешь их просто некому ломать?
 
 Hу я тебе могу сказать первые два символа своего пароля. Ситуация будет
 равнозначной.
 
  AS>>>> допустим... а по поводу диверсии... если кто-то узнал твой
  AS>>>> логин, то что ему мешает узнать твой пароль?
  IT>>> Я полагаю, у тебя все пароли - пустые?
  AS>> Hет.
  IT>>> Все равно не проблема их узнать, зная логин?
  AS>> Hе так. Я говорил, что если человек узнал твой логин, то что ему
  AS>> мешает подобным же образом узнать пароль? Откуда он логин взял?
  FK> Я могу тебе сказать, что мой логин в большинстве систем авторизации -
  FK> fedor Впрочем, догадаться не сложно. 8-) А вот пароль... поди угадай.
 
 Hу если ты сам рассказываешь всем совй логин, то это уже твои проблеммы. Ты еще 
 пароль расскажи и место куда он подходит, а потом возмущайся, "как это так...
 меня сломали..."
 
  FK> ( Если ты телепат, то в эху пароли не пиши - у меня кое-где под этими
  FK> паролями ценная информация лежит. 8-))) )
 
  FK> А угадай логин человека vasyapupkin@mail.ru на мэйле.ру
  FK> А его пароль?
 
 Вы не поняли смысла моих размышлений.
                                                        Alexander Shevchenko
 
 ... Default tagline #2
 ---
  * Origin: Default origin (2:5020/1817.26)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    C точки зpения закона...   Alexander Shevchenko   28 May 2003 10:50:13   Re: C точки зpения закона...   Michael de\'OZ   29 May 2003 20:34:06