Názory k článku
Bezpečnostní chyba v apt-setup
-
peter (neregistrovaný)Súbor apt.conf je súbor ako každý iný a môže ho každý vidieť. Za normálnych okolností v ňom heslo nemá čo hľadať. Za chybu by som pokladal, keby ho mohol niekto prepísať a nie čítať! Komukoľvek môžem poslať môj súbor, nebude mi to vadiť.
A kto si tam pridá heslo, má si nastaviť práva tak, aby ho nebolo možné kýmkoľvek čítať. -
Taky si myslím, že to je mnoho povyku pro nic... No tak je čitelný, no... I když jsem se kdysi připojoval přes proxy, tak jsem tam nikdy neměl heslo. Proboha kolik lidí vůbec používá proxy s heslem? A pokud už někdo ano, tak ať si to heslo hlídá (pokud mu to za to stojí) a nastaví si práva jinak. Většina konfiguračních souborů by podle mě měla být read-only, skrývat je před uživateli má smysl tak možná u /etc/shadow...
Jo a když už má člověk proxy, tak jí taky může mít nastavenou v proměné HTTP_PROXY a pak nemusí nic nastavovat v konfiguraci apt...
