Alex Korchmar написал(а) к Vladimir Bobarykin в Jan 21 18:43:22 по местному времени:

From: Alex Korchmar <noreply@linux.e-moe.ru>

Vladimir Bobarykin <Vladimir.Bobarykin@p1.f13.n5034.z2.fidonet.org> wrote:

VB> Ну не используй ключи если стремно. Вводи пароли каждый раз и от ваултов
VB> и от серверов.
зашибись, удобство.

VB> В ваулт ты можешь зашифровать всё, и плейбуки, и хостс, и ключи
и вот что толку, если все это расшифрованное лежит в памяти при работе?
И ты еще и будешь вводить эти пароли по триста раз на дню. Значит, тебя быстро
затрахает что-то сложное и неудобонабираемое. А ненабираемое будет забыто.

VB> - всё что угодно. И залетный админ ломать будет тысячелетиями.
С чего? Просто скопирует себе в нычку, и будет подбирать пароль. Без таймаутов,
без логов, локально. На стольки хостах, сколько сумеет в зомбонет собрать.
А учитывая предыдущее - вряд ли это займет тысячи лет.
Повторяю: а теперь сравни с банальной задачей подобрать пароль к
хосту. Лежащий только на самом хосте.

VB> Ты ознакомься немного с вопросами безопастности продуктов по best practics.
спасибо, я староват уже немного читать безд практисы вчера родившихся.
У меня свои есть. И я пока ничего не услышал такого, что позволяло
бы предположить, что нововыделанные лучше.

AK>> угу, можно разом положить тысячу серверов, а не поштучно каждый.
VB> Всё зависит от кривизны рук и распиздяйства.
Нет, обезьяна с гранатой значительно страшнее той же самой обезьяны, но без
гранаты.

> Alex

--- ifmail v.2.15dev5.4