Vlákno názorů k článku Bezpečnost je třeba řešit komplexně, potrápit dokáže i automatická instalace od 654 - Bezpečnost je třeba řešit komplexně, a tovární nastavení...
-
654 (neregistrovaný)
Bezpečnost je třeba řešit komplexně, a tovární nastavení a uživatel by měli být součástí řešení. Je snadné říct, že za problém může vývojář (nebo uživatel), který nedodržel postup podle manuálu. Ale opravdu lze stavět bezpečnost na očekávání, že desetitisíce vývojářů správně aplikují ty tisíce drobných detailů? (viz Zipper Down, Memcached, "obchvat okolo antivirů", který hodil Apple na vývojáře apod.) Nebo ty všechny defaultně otevřené porty. U tak velkého vzorku to není otázka pravděpodobnosti, ale četnosti. Promyšlené defaultní nastavení může dělat zázraky.
-
Ondřej CaletkaZlatý podporovatelTo je trochu problém u funkce typu „automatická instalace,“ kde se počítá s tím, že necháte přepínač poslat přímo na místo určení a technikům, co ho budou zapojovat jen řeknete ať dají červený kabel do portu 1 a modrý do portu 2. Pokud byste předtím musel připojit konzoli a funkci automatické instalace zapnout, pak to tím konzolovým kabelem můžete rovnou nakonfigurovat a žádnou takovou funkce nepotřebujete.
Větší selhání je v tom, že se tato funkce ani sama nevypnula při prvním uložení konfigurace.
