Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Docker-образы Alpine поставлялись с пустым паролем пользоват..., opennews (??), 09-Май-19, (0) [смотреть все] Нормально, что Докер образ - это же как отдельное приложение статически слинков, anonymous (??), 10:00 , 09-Май-19, (1) –2 Т е проблема в наркоманском формате конфигов, который делает невозможным нецеле, A.Stahl (ok), 10:04 , 09-Май-19, (2) // Полвека жили с DSV, и никому даже в голову не приходило, что с ним что-то не так, Аноним (19), 12:13 , 09-Май-19, (19) –2 // а шо, он от части прав, хотите сказать вот такой вот синтаксис не разрешен , Sw00p aka Jerom (?), 12:30 , 09-Май-19, (24)   // Конечно разрешён, это нормальный синтаксис DSV Что с ним не так Ну, конечно, ес, Аноним (19), 13:09 , 09-Май-19, (34) +1   так все к этому и сводится, строгости нет, вот и такие беды, у рута нет пароля п, Sw00p aka Jerom (?), 16:26 , 09-Май-19, (47) –3   Yea, you got it But don t worry They call me Superlennart and I m here to resc, L.P. (?), 16:44 , 09-Май-19, (48) –1   кхмм в смысле без парольные методы вы хоть представляете, что из себя представл, Sw00p aka Jerom (?), 16:54 , 09-Май-19, (49) –1   Не только представляю, но и использую Причем тут пароль в etc shadow и какие бу, Аноним (-), 17:00 , 09-Май-19, (52) +1   при том, что читаем выше, рута без пароля существовать не должно , вот и мне го, Sw00p aka Jerom (?), 18:03 , 09-Май-19, (61) –1   Внезапно, при той же биометрической аутентификации никакого пароля для рута не т, Аноним (-), 18:14 , 09-Май-19, (62) +1   то есть ваш рут без пароля и любой может им пользоваться , Sw00p aka Jerom (?), 18:42 , 09-Май-19, (70)   понятие рут без пароля или рут без пальца или рут без глаза всё это равнос, Sw00p aka Jerom (?), 18:54 , 09-Май-19, (73) +2   Понятие болтолог опеннета подходит гораздо лучше Забыл с кем имею дело, прошу, Аноним (-), 20:10 , 09-Май-19, (85)   нуну, че нить полезного написали бы, и так знаю что болтология - это наука изу, Sw00p aka Jerom (?), 22:44 , 09-Май-19, (102) –2   Не ставлю пароли руту выключаю их штатным образом, см passwd -l уже лет пять,, Аноним (66), 18:21 , 09-Май-19, (66)   Ставишь Почитай уже ман, что ли code -l This option is used to lock the specifi, анонн (?), 18:25 , 09-Май-19, (67) +2   Там пустота на месте 171 encrypted password 187 Могу нотариально заверенный, Аноним (66), 18:40 , 14-Май-19, (139)   Почему Бывают системы, где у рута не существует действительного пароля односи, Michael Shigorin (ok), 19:11 , 09-Май-19, (76) –2   ага, но не без аутентификации, читаем выше про понятие рут без пароля ключа п, Sw00p aka Jerom (?), 19:26 , 09-Май-19, (79) –2   В скобках -- _расширение_ темы Нет Но пароль к ключику не имеет никакого отнош, Michael Shigorin (ok), 20:17 , 09-Май-19, (86) –1   как раз таки etc shadow и есть один из механизмов аутентификации, и он ничем не, Sw00p aka Jerom (?), 22:36 , 09-Май-19, (98) –1   специально для sw00p ответ на закрытую ветку нет, не всем Список имеющих физич, пох (?), 17:03 , 10-Май-19, (122) +1   Ну зачем тогда порождать ненужные сущности Access Control-ы внутри ОС Дам сра, Sw00p aka Jerom (?), 17:15 , 10-Май-19, (123)   затем, что доступ к внутриос имеют или могут некстати заиметь не только те, ко, пох (?), 20:51 , 10-Май-19, (127)   Понятие аутентификации по публичному ключу тебе незнакомо , Аноним (19), 17:34 , 10-Май-19, (124)   Ваш приватный ключ тоже не зашифрован и вы не вводите пароля для его расшифровк, Sw00p aka Jerom (?), 18:35 , 10-Май-19, (125)   Какая разница Это не имеет никакого отношения к аутентификации в целевой систем, Аноним (19), 19:54 , 10-Май-19, (126)   ну вот, так к чему же было ваше Понятие аутентификации по публичному ключу тебе, Sw00p aka Jerom (?), 01:21 , 11-Май-19, (129)   Скрыто модератором, пох (?), 21:26 , 09-Май-19, (93) –1   Скрыто модератором, Sw00p aka Jerom (?), 22:42 , 09-Май-19, (100)   1 deep submergence vehicle - глубоководный аппарат 2 diffused silicon varacto, дядя (?), 19:02 , 09-Май-19, (75) –1 // http www catb org esr writings taoup html ch05s02 html, Аноним (19), 22:40 , 09-Май-19, (99) +1 Проблема в том, что ты вовремя не только не реализовал, но даже и не предложил а, анонн (?), 16:57 , 09-Май-19, (50) +1 Правильно, давайте переведем его на смузи-YAML , Аноним (59), 17:52 , 09-Май-19, (59) +4 // на XML-же , Аноним (65), 18:21 , 09-Май-19, (65) +1 // вы что, совсем уже - с этой немодной вонючей древней портянкой Вы еще dtd предло, пох (?), 21:35 , 09-Май-19, (94) Хочется решить не только конкретно эту проблему, а иметь - одинаковые конфиги , rshadow (ok), 22:26 , 09-Май-19, (97) –2 Прикинь, многие до сих пор ini используют Отсыпь, а , Аноним (19), 22:44 , 09-Май-19, (101) +1 То есть, один выбрал какой-то формат конфигов и тем самым лишил всех остальных в, Аноним (112), 12:42 , 10-Май-19, (112) В серьезных реализациях чего-либо xml уже by default много-много лет json-скобо, А (??), 15:30 , 11-Май-19, (133) у тебя серьездность в чём измеряется,в интерпрайзах , Аноним (141), 11:58 , 21-Май-19, (141) Тебе-то, стахл, какое дело, что там за разделитель Твоя проблема в том, что ты , freehck (ok), 05:23 , 10-Май-19, (107) +1 // то текстовые логи требуете journald , то запрещаете текстовым редактором правит, JL2001 (ok), 13:05 , 10-Май-19, (114) // Ну блин, опять Нет, мы не об этом говорим https www opennet ru base sys syste, freehck (ok), 13:18 , 10-Май-19, (117) там претензии к глючности конкретной программы journald , претензий к бинарному, JL2001 (ok), 10:45 , 11-Май-19, (131) Ну если Вам zcat всё так успешно подсветит -- юзайте на здоровье, и да храни Вас, freehck (ok), 05:08 , 13-Май-19, (135) Текстовый формат хорош тем, что его можно читать и править в случае аварии при п, Аноним (19), 13:37 , 10-Май-19, (118) а зазипованные текстовые логи это ещё текстовый формат с ломиком или уже нет иль, JL2001 (ok), 10:39 , 11-Май-19, (130) По умолчанию логи не зипуются Настройки же зипования выбираются если вообще вк, freehck (ok), 05:05 , 13-Май-19, (134) Буква S в названиях Docker и Alpine обозначает security , Аноним (3), 10:04 , 09-Май-19, (3) +8 // А у баяниста песня льётся чисто 8230 , Аноним (19), 12:40 , 09-Май-19, (27) +9 Но веть там нету буквы S, Аноним (64), 18:19 , 09-Май-19, (64) –5 на официальном сайте огромными буквами написано Small Simple Secure , Ъ (?), 10:06 , 09-Май-19, (4) +2 // На заборах тоже много чего написано и даже нарисовано Это для тех, кто верует в, microcoder (ok), 13:36 , 09-Май-19, (37) +2 Исследователям безопасности Cisco стоит стоит вспомнить про curl , Аноним (5), 10:28 , 09-Май-19, (5) +11 // Пусть уж лучше ковыряют то, чем люди пользуются, а не свои ненужносвичи , Аноним (19), 12:15 , 09-Май-19, (21) +4 Как-то слишком незатейливо они бэкдоры внедряют , Аноним (6), 10:31 , 09-Май-19, (6) // Никто их не внедряет, они сами всплывают , чего не понятного, барабашки однако , OpenEcho (?), 13:02 , 09-Май-19, (32) +1 Интересно, про какой способ подключиться, доступный по-умолчанию, они говорят , Аноним (7), 10:46 , 09-Май-19, (7) // Оказывается, в оригинальной статье не говорят такого, это фантазия переводчика , Аноним (7), 10:49 , 09-Май-19, (8) // Про это в багтрекере докера было упомянуто , Аноним (10), 11:02 , 09-Май-19, (10) К слову, тот же su не пустит в alpine он также требует установки sticky bit на , kvaps (ok), 10:58 , 09-Май-19, (9) +2 // SUID на su Что Да так любую систему можно поломать, на которой не отрублено на, Аноним (39), 14:52 , 09-Май-19, (39) –3 // А как еще, по вашему, su должен работать , kvaps (ok), 14:55 , 09-Май-19, (40) +2 Давно его в глаза не видели ну, если у Вас не Owl какой PS но su без SUID д, Michael Shigorin (ok), 19:15 , 09-Май-19, (77) –1 Добро пожаловать в реальный мир , Аноним (137), 15:28 , 14-Май-19, (137) // Впрочем, как подсказал товарищ, udisks всегда монтирует с nosuid Так что отбой , Аноним (137), 15:37 , 14-Май-19, (138) Что за бред Такой образ и должен поставляться с пустым паролем - пользователь _, Аноним (112), 11:08 , 09-Май-19, (11) +2 // Ничем пользователь никому не обязан В большинстве случаев вход по паролю там на, Аноним (19), 12:02 , 09-Май-19, (17) –2 // для чего там и стоял PS как не сам дыркер, так джокер что выпадет , Michael Shigorin (ok), 12:16 , 09-Май-19, (22) –3 // Не видать тебе повышения, сержант Очевидность , Аноним (19), 12:23 , 09-Май-19, (23) –1 Вообще-то лейтенант , Michael Shigorin (ok), 19:24 , 09-Май-19, (78) –1 То, что ты пиджак ВСУ, здесь мало кого волнует , Аноним (19), 10:35 , 10-Май-19, (109) –1 Ну задайте пароль рута в Dockerfile , Fyjybv755 (?), 12:07 , 09-Май-19, (18) –2 // Видишь, тебе уже кто-то из юных девляпсов минус влепил Рихтовать имиджи докерфа, Аноним (112), 13:24 , 09-Май-19, (35) –1 // Удивлён, что среди недокорчёванной предыдущей поросли ещё встречаются те, кто де, Аноним (19), 14:20 , 09-Май-19, (38) +1 Можно генерировать пароль во время разворачивания docker-контейнера А потом смо, Аноним (31), 12:54 , 09-Май-19, (31) // Зачем тебе его генерировать и смотреть Вот куда ты его вводить собрался , Аноним (19), 16:03 , 09-Май-19, (44) +4 Не разрешен Его нужно дополнительно настраивать Дырка как бы в том, что если, Аноним (82), 20:00 , 09-Май-19, (82) +4 так докер пожизни запускается с рутом внутри, и гадит на хост с рутовым UID, не , Аноним (12), 11:10 , 09-Май-19, (12) +3 // У нормальных людей он ничего не гадит на хост У не нормальных как написали ниже, Аноним (14), 11:40 , 09-Май-19, (14) // потому что нормальные люди докерами не пользуются , Led (ok), 13:11 , 10-Май-19, (115) Люди в здравом уме используют директиву USER , Аноним (19), 11:49 , 09-Май-19, (16) +1 // или запускают podman от ограниченного пользователя, Ph0zzy (ok), 17:49 , 09-Май-19, (58) –1 // А от этого внутри контейнера не станет рута , Аноним (19), 18:14 , 09-Май-19, (63) Внутри контейнера ты хоть кем можешь быть, но если снаружи привелегий не дали, т, Аноним (66), 18:27 , 09-Май-19, (68) У root-а гораздо больше возможностей для выхода за пределы контейнера Например,, anonymous (??), 18:57 , 09-Май-19, (74) –1 Так и сабж про рута внутри контейнера И вылезти из него не так-то просто, если , Аноним (19), 20:44 , 09-Май-19, (87) Куда входа-то В контейнер ssh ставят только наркоманы А docker exec итак из-по, Аноним (13), 11:37 , 09-Май-19, (13) +2 // Еще очень много старых разработчиков которые помнят времена пришествия контейнер, Аноним (14), 11:44 , 09-Май-19, (15) // Не пробовали на мороз их выгонять Например, есть разрабы, которые везде тянут по, Fyjybv755 (?), 12:14 , 09-Май-19, (20) –6 // а че же так далеко заехали до нулевых, как по мне все то, что вы сейчас использу, Sw00p aka Jerom (?), 12:36 , 09-Май-19, (25) +4 Просто он сам тоже родом из нулевых Всё, что было раньше, для него 8212 17, Аноним (19), 13:06 , 09-Май-19, (33) +4 Да не, просто он при трудоустройстве не прошёл беседу со старпёром, съевшим соба, Аноним (112), 12:53 , 10-Май-19, (113) +1 По такой логике самые лучшие специалисты -- мартышки, скачущие с фреймворка на ф, Аноним (26), 12:38 , 09-Май-19, (26) +10 А есть и такие, которых не стоит набирать по объявлениям -- разведут шардинг там, Michael Shigorin (ok), 12:44 , 09-Май-19, (28) –1 Хочу отвыкнуть от старых технологий Посоветуй, за что лучше взяться Монга уже , Разраб (?), 12:45 , 09-Май-19, (29) +3 Если серьёзно, то из нового, ClickHouse -- вкусная штуковина , anonymous (??), 18:44 , 09-Май-19, (72) –3 Надо автору статьи, на которую сослались ниже, добавить раздел You are not Yand, Аноним (19), 22:49 , 09-Май-19, (103) Ну конкретно в моём случае 100 тыс запросов в секунду, по которым потом нужно д, anonymous (??), 22:54 , 09-Май-19, (104) –1 Это там где интерфейс протокол - HTTP-only Это те, которые даже ODBC-драйвер бо, Led (ok), 13:16 , 10-Май-19, (116) +4 И сколько разрабов, умеющих в триггеры и хранимки на ПГ, а также осведомлённых о, Аноним (112), 13:36 , 09-Май-19, (36) +3 You are not Google 1 Современный мир предлагает широкий спектр решений, и счит, Ordu (ok), 15:40 , 09-Май-19, (41) +3 Спасибо, отличный комментарий и примечательная ссылка внимательно ознакомился , Michael Shigorin (ok), 19:54 , 09-Май-19, (81) –1 к другим вопящим , Аноним (19), 20:48 , 09-Май-19, (88) –2 Надеяться на здравый смысл при разработки проекта, которым пользуются десятки ми, Annoynymous (ok), 16:58 , 09-Май-19, (51) +1 alphine-virt уязвимости не подвержен , Аноним (30), 12:51 , 09-Май-19, (30) –1 А куда собрались входить, извините Если это контейнер, то в него входят через do, Ключевский (?), 15:41 , 09-Май-19, (42) // Во-первых, нет никакой 171 идеологии контейнеров 187 До появления docker но, Аноним (19), 15:59 , 09-Май-19, (43) +2 // OpenVZ это чрут на стероидах, его использование 8212 признак принадлежности к, Ключевский (?), 16:16 , 09-Май-19, (46) –4 // Контейнеры -- это тот же самый chroot на стероидах Собственно, из OpenVZ namesp, anonymous (??), 18:40 , 09-Май-19, (69) +2 Вы точно с lxc не перепутали Это, кстати, неплохой признак А вот верещать о то, Michael Shigorin (ok), 20:00 , 09-Май-19, (83) –1 А пацаны то и не знали, а оно во как вышло https lists freebsd org pipermail f, Аноним (-), 17:42 , 09-Май-19, (56) +2 А что, разработкой докера теперь руководит товарищ Суслов Идеология - дело хорош, Аноним (112), 14:57 , 10-Май-19, (120) новость ни о чем - докер от рута давно не пускают, только через --userns-remap , Аноним (45), 16:09 , 09-Май-19, (45) А я то наивный думал, что в docker и так все от root работает , Аноним (55), 17:32 , 09-Май-19, (55) –3 // даже когда и работает учитывая привычку держать в нем целиком систему, и, чтобы, пох (?), 17:59 , 09-Май-19, (60) –1 // В смысле Junkins , Michael Shigorin (ok), 20:02 , 09-Май-19, (84) –2 // в смысле django - казалось бы, при упоминании рядом uwsgi, особо и выбирать не и, пох (?), 20:52 , 09-Май-19, (89) –1 Подозреваю что django, Аноним (90), 20:53 , 09-Май-19, (90) вот я не понимаю людейю Все кричат docker контейнеры секурити импрумент а , Аноним (90), 21:00 , 09-Май-19, (91) –2 // Может быть, когда-то всё это и было про безопасность и изоляцию, но потом стало , Аноним (112), 15:05 , 10-Май-19, (121) –1 https alpinelinux org posts Docker-image-vulnerability-CVE-2019-5021 html, Аноним (92), 21:16 , 09-Май-19, (92) // от оно чо, михалыч хотя, конечно, нефиг было выпендриваться Ишь чего захотели, пох (?), 21:43 , 09-Май-19, (96) –1 Хм, и что это значит В их пакетах shadow и linux-pam настройки по умолчанию раз, Аноним (105), 01:19 , 10-Май-19, (105) // это значит что у них все работало именно как полагается - рут без пароля доступе, пох (?), 12:48 , 13-Май-19, (136) Вот и выросло поколение, не читавшее Эрика Реймонда , Anonymoustus (ok), 21:41 , 09-Май-19, (95) –1 никогда не понимал смысла использовать этот альпин вместо centos или debian ubun, user455 (?), 22:37 , 10-Май-19, (128) +1 1,2,3,4,5,6,7,9,11,12,13,30,42,45,55,92,95,128

Сообщения

[Сортировка по времени | RSS]

	24. "Docker-образы Alpine поставлялись с пустым паролем пользоват..."	+/–
	Сообщение от Sw00p aka Jerom (?), 09-Май-19, 12:30
	а шо, он от части прав, хотите сказать вот такой вот синтаксис не разрешен ::::: ?
	Ответить | Правка | Наверх | Cообщить модератору

	34. "Docker-образы Alpine поставлялись с пустым паролем пользоват..."	+1 +/–
	Сообщение от Аноним (19), 09-Май-19, 13:09
	Конечно разрешён, это нормальный синтаксис DSV. Что с ним не так? Ну, конечно, если отвлечься от его конкретного приложения, в котором могут быть обязательные поля.
	Ответить | Правка | Наверх | Cообщить модератору

	47. "Docker-образы Alpine поставлялись с пустым паролем пользоват..."	–3 +/–
	Сообщение от Sw00p aka Jerom (?), 09-Май-19, 16:26
	>в котором могут быть обязательные поля. так все к этому и сводится, строгости нет, вот и такие беды, у рута нет пароля ппц, рута без пароля теоретически существовать не должно, представьте Бога который не все властен :) или его властью обладает каждый смертный, существовало бы понятие Бога?
	Ответить | Правка | Наверх | Cообщить модератору

	48. "Docker-образы Alpine поставлялись с пустым паролем пользоват..."	–1 +/–
	Сообщение от L.P. (?), 09-Май-19, 16:44
	>>в котором могут быть обязательные поля. > так все к этому и сводится, строгости нет, вот и такие беды, Yea, you got it! But don't worry! They call me Superlennart and I'm here to rescue you all! There will be one true, binary format soon. > у рута нет пароля ппц, рута без пароля теоретически существовать не должно You don't know about biometric, BT/USB-key/NFC and other passwordless authentification methods, do you?
	Ответить | Правка | Наверх | Cообщить модератору

	49. "Docker-образы Alpine поставлялись с пустым паролем пользоват..."	–1 +/–
	Сообщение от Sw00p aka Jerom (?), 09-Май-19, 16:54
	>You don't know about biometric, BT/USB-key/NFC and other passwordless authentification methods, do you? кхмм в смысле без парольные методы? вы хоть представляете, что из себя представляют эти механизмы? или для юсби брелка вы там пинкод для разблокировки ключа не вводите?
	Ответить | Правка | Наверх | Cообщить модератору

	52. "Docker-образы Alpine поставлялись с пустым паролем пользоват..."	+1 +/–
	Сообщение от Аноним (-), 09-Май-19, 17:00
	>>You don't know about biometric, BT/USB-key/NFC and other passwordless authentification methods, do you? > кхмм в смысле без парольные методы? вы хоть представляете, что из себя  представляют эти механизмы? Не только представляю, но и использую. > или для юсби брелка вы там пинкод для разблокировки ключа не вводите? Причем тут пароль в /etc/shadow и какие буквы в слове "passwordless" вам не понятны?
	Ответить | Правка | Наверх | Cообщить модератору

	61. "Docker-образы Alpine поставлялись с пустым паролем пользоват..."	–1 +/–
	Сообщение от Sw00p aka Jerom (?), 09-Май-19, 18:03
	>Причем тут пароль в /etc/shadow и какие буквы в слове "passwordless" вам не понятны? при том, что читаем выше, "рута без пароля существовать не должно", вот и мне говорят про "passwordless" механизмы.
	Ответить | Правка | Наверх | Cообщить модератору

	62. "Docker-образы Alpine поставлялись с пустым паролем пользоват..."	+1 +/–
	Сообщение от Аноним (-), 09-Май-19, 18:14
	>>Причем тут пароль в /etc/shadow и какие буквы в слове "passwordless" вам не понятны? > при том, что читаем выше, "рута без пароля существовать не должно", вот > и мне говорят про "passwordless" механизмы. Внезапно, при той же биометрической аутентификации никакого пароля для рута не требуется. С брелками то же самое - опционально.
	Ответить | Правка | Наверх | Cообщить модератору

	70. "Docker-образы Alpine поставлялись с пустым паролем пользоват..."	+/–
	Сообщение от Sw00p aka Jerom (?), 09-Май-19, 18:42
	>биометрической аутентификации никакого пароля для рута не требуется то есть ваш рут без пароля? и любой может им пользоваться?
	Ответить | Правка | Наверх | Cообщить модератору

	73. "Docker-образы Alpine поставлялись с пустым паролем пользоват..."	+2 +/–
	Сообщение от Sw00p aka Jerom (?), 09-Май-19, 18:54
	>Внезапно, при той же биометрической аутентификации понятие "рут без пароля" или "рут без пальца" или "рут без глаза" всё это равносильно тому, что рут без механизма аутентификации, и речь в статье именно о ней. Во всех механизмах аутентификации есть понятия "ключ"-а (пароля, секретной последовательности и т.д.). И без разницы как он "вводится". Утверждение "рут без пароля (ключа)" равносильно утверждению "доступ к руту не требует аутентификации". А вот каков механизм данной аутентификации - это уже из другой оперы.
	Ответить | Правка | К родителю #62 | Наверх | Cообщить модератору

	85. "Docker-образы Alpine поставлялись с пустым паролем пользоват..."	+/–
	Сообщение от Аноним (-), 09-Май-19, 20:10
	> понятие "рут без пароля" или "рут без пальца" или "рут без глаза" > всё это равносильно тому, что рут без механизма аутентификации, и Понятие "болтолог опеннета" подходит гораздо лучше. Забыл с кем имею дело, прошу прощения, больше не повторится.
	Ответить | Правка | Наверх | Cообщить модератору

	102. "Docker-образы Alpine поставлялись с пустым паролем пользоват..."	–2 +/–
	Сообщение от Sw00p aka Jerom (?), 09-Май-19, 22:44
	нуну, че нить полезного написали бы, и так знаю что "болтология" - это наука изучающая дискуссии.
	Ответить | Правка | Наверх | Cообщить модератору

	66. "Docker-образы Alpine поставлялись с пустым паролем пользоват..."	+/–
	Сообщение от Аноним (66), 09-Май-19, 18:21
	>у рута нет пароля ппц, рута без пароля теоретически существовать не должно Не ставлю пароли руту (выключаю их штатным образом, см. passwd -l) уже лет пять, если не больше. Где твой бог теперь?
	Ответить | Правка | К родителю #47 | Наверх | Cообщить модератору

	67. "Docker-образы Alpine поставлялись с пустым паролем пользоват..."	+2 +/–
	Сообщение от анонн (?), 09-Май-19, 18:25
	>>у рута нет пароля ппц, рута без пароля теоретически существовать не должно > Не ставлю пароли руту (выключаю их штатным образом, см. passwd -l) Ставишь. Почитай уже ман, что ли: -l This option is used to lock the specified account and it is available to root only. The locking is performed by rendering the encrypted password into an invalid string (by prefixing the encrypted string with an !).
	Ответить | Правка | Наверх | Cообщить модератору

	139. "Docker-образы Alpine поставлялись с пустым паролем пользоват..."	+/–
	Сообщение от Аноним (66), 14-Май-19, 18:40
	Там пустота на месте «encrypted password». Могу нотариально заверенный скриншот /etc/shadow показать.
	Ответить | Правка | Наверх | Cообщить модератору

	76. "Docker-образы Alpine поставлялись с пустым паролем пользоват..."	–2 +/–
	Сообщение от Michael Shigorin (ok), 09-Май-19, 19:11
	> у рута нет пароля ппц, рута без пароля теоретически > существовать не должно Почему?  Бывают системы, где у рута не существует действительного пароля (односимвольная заглушка вместо хэша) -- а стать им можно, например, по ssh со своим ключиком.  И с яичницей тоже путать вовсе не обязательно. :)
	Ответить | Правка | К родителю #47 | Наверх | Cообщить модератору

	79. "Docker-образы Alpine поставлялись с пустым паролем пользоват..."	–2 +/–
	Сообщение от Sw00p aka Jerom (?), 09-Май-19, 19:26
	>по ssh со своим ключиком ага, но не без аутентификации, читаем выше про понятие "рут без пароля (ключа)" пс: у вас и ключик без пароля? (то есть не зашифрован)
	Ответить | Правка | Наверх | Cообщить модератору

	86. "Docker-образы Alpine поставлялись с пустым паролем пользоват..."	–1 +/–
	Сообщение от Michael Shigorin (ok), 09-Май-19, 20:17
	> ага, но не без аутентификации, читаем выше про понятие > "рут без пароля (ключа)" В скобках -- _расширение_ темы. > пс: у вас и ключик без пароля? (то есть не зашифрован) Нет.  Но пароль к ключику не имеет никакого отношения к /etc/shadow (хотя `head /etc/shadow` я могу хоть прям сюда положить, не жалко).
	Ответить | Правка | Наверх | Cообщить модератору

	98. "Docker-образы Alpine поставлялись с пустым паролем пользоват..."	–1 +/–
	Сообщение от Sw00p aka Jerom (?), 09-Май-19, 22:36
	>не имеет никакого отношения к /etc/shadow как раз таки /etc/shadow и есть один из механизмов аутентификации, и он ничем не отличается от ключей, биометрии и других механизмов. А суть в том, что нельзя рута оставлять без механизма аутентификации. Даже пустой пароль в механизме /etc/shadow равносилен, что нет никакого механизма аутентификации. То же самое и про прочие методы, ключ (пароль) во всех этих механизмах и есть ключевая часть к предоставлению доступа к пользователю рут. >(хотя `head /etc/shadow` я могу хоть прям сюда положить, не жалко). ну если только вы отключили данный механизм, я тоже могу отпечаток сетчатки глаза тут оставить, только данный механизм у меня нигде не используется и что?
	Ответить | Правка | Наверх | Cообщить модератору

	122. "Docker-образы Alpine поставлялись с пустым паролем пользоват..."	+1 +/–
	Сообщение от пох (?), 10-Май-19, 17:03
	специально для sw00p ответ на закрытую ветку: нет, не всем. Список имеющих физический доступ к консоли или его аналог для vm - вполне себе ограничен и контролируется, как и факт такого доступа. дублировать его отдельным ограничением внутри системы совершенно незачем и ведет только к, наоборот, ненужным рискам, не говоря уже о потере времени при аварии. но можете уже не изучать эту технологию - там уже тоже по-моему везде новый стандарт наступил (конкретно в freebsd - с рукожопым портированием ненужно utx вместо нормального utmp)
	Ответить | Правка | К родителю #79 | Наверх | Cообщить модератору

	123. "Docker-образы Alpine поставлялись с пустым паролем пользоват..."	+/–
	Сообщение от Sw00p aka Jerom (?), 10-Май-19, 17:15
	>Список имеющих физический доступ к консоли или его аналог для vm - вполне себе ограничен и контролируется, как и факт такого доступа. Ну зачем тогда порождать ненужные сущности (Access Control-ы) внутри ОС? Дам сразу ответ - потому-что, мультиюзерность, мультипорцессость и т.д. Почему не single-user mode, почему не один процесс на физ машину? Почему не один алгоритм на одну Тьюринг Машину?
	Ответить | Правка | Наверх | Cообщить модератору

	127. "Docker-образы Alpine поставлялись с пустым паролем пользоват..."	+/–
	Сообщение от пох (?), 10-Май-19, 20:51
	> Ну зачем тогда порождать ненужные сущности (Access Control-ы) внутри ОС? затем, что доступ к "внутриос" имеют или могут некстати заиметь не только те, кому доступна консоль, и им совершенно незачем иметь те же возможности. впрочем, мультиюзерности как таковой у нас по сути давно уже нет - юзер "wwwrun" обслуживает миллионы юзеров в рамках одного и того же uid. А на недоноуте с которого я пишу - юзер один, йа. Хотя учетных записей пара десятков. времена терминальных залов давным-давно прошли, поэтому и особенного смысла расшибать себе лоб в молитвах такому "юниксвею" сейчас нет.
	Ответить | Правка | Наверх | Cообщить модератору

	124. "Docker-образы Alpine поставлялись с пустым паролем пользоват..."	+/–
	Сообщение от Аноним (19), 10-Май-19, 17:34
	>>по ssh со своим ключиком >ага, но не без аутентификации Понятие аутентификации по публичному ключу тебе незнакомо?
	Ответить | Правка | К родителю #79 | Наверх | Cообщить модератору

	125. "Docker-образы Alpine поставлялись с пустым паролем пользоват..."	+/–
	Сообщение от Sw00p aka Jerom (?), 10-Май-19, 18:35
	Ваш приватный ключ тоже не зашифрован? и вы не вводите пароля для его расшифровки?
	Ответить | Правка | Наверх | Cообщить модератору

	126. "Docker-образы Alpine поставлялись с пустым паролем пользоват..."	+/–
	Сообщение от Аноним (19), 10-Май-19, 19:54
	Какая разница? Это не имеет никакого отношения к аутентификации в целевой системе (ключ же не в ней лежит). Мой приватный ключ есть только у меня, какими средствами это обеспечивается — моя забота. Если кто-то пришёл с моим ключом, система считает, что это я. Точно так же, если кто-то ввёл правильный пароль пользователя, система его пустит, не поинтересовавшись, хранится этот пароль только у меня в памяти, в защищённом менеджере паролей или на стикере на мониторе.
	Ответить | Правка | Наверх | Cообщить модератору

	129. "Docker-образы Alpine поставлялись с пустым паролем пользоват..."	+/–
	Сообщение от Sw00p aka Jerom (?), 11-Май-19, 01:21
	ну вот, так к чему же было ваше "Понятие аутентификации по публичному ключу тебе незнакомо?", если тот же /etc/shadow и "по ключу" - суть одно и тоже.
	Ответить | Правка | Наверх | Cообщить модератору

	93. Скрыто модератором	–1 +/–
	Сообщение от пох (?), 09-Май-19, 21:26
	я щас лап4атых ввергну в ступор, что бывают, по сей день в продакшне, системы, у которых рут именно без пароля - и ни к каким ужасам это не приводит. И это может быть, теоретически, любая система, кроме тех уродцев, где используется gnu su, дырявая by design, и отсутствует понятие secure tty. более того, такие системы очень удобны в обслуживании большими или сильно распределенными группами людей, когда не приходится ни пробрасывать в них левую аутентификацию внешними сервисами (с попаданием в анальное рабство к этим сервисам и уже их менеджерам), ни суетиться менять десятки (ибо разные доступы) рутовых паролей на сотнях хостов, когда кто-то в очередной раз всем раздаст вазелин, решив попробовать свои силы в гетеросексуальной конторе. достаточно ограничить доступ к физической или виртуальной, что чаще, консоли. Что все равно нужно, и обеспечивать его админам тоже. P.S. предвидя вопрос - нет, сегодня таких систем, пригодных для практического применения, больше нет, устаревшие версии не в счет.
	Ответить | Правка | К родителю #76 | Наверх | Cообщить модератору

	100. Скрыто модератором	+/–
	Сообщение от Sw00p aka Jerom (?), 09-Май-19, 22:42
	>по сей день в продакшне, системы, у которых рут именно без пароля это говорит лишь о том, что необходим рут доступ всем, если таковы требования. >более того, такие системы очень удобны в обслуживании большими или сильно распределенными группами людей так само понятие аутентификации придумали для того, чтобы Васю отличить от всех, и именно Васе разрешить те или иные действия. Если у вас нет такого Васи, то смело разрешайте для всех. Тут нет ничего необычного. >P.S. предвидя вопрос - нет, сегодня таких систем, пригодных для практического применения, больше нет, устаревшие версии не в счет. А как же принцип разделения власти? Вот я и привел пример выше про Бога, если каждый смертный обладал властью Бога, то существовало бы понятие Бога?
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема