Внезапно: чтобы снять блокировку экрана в гноме достаточно прибить gnome-screensaver.

Думаю, security hole это или нет... В условиях, когда админ может поменять пароль пользователю - нет. В условиях, когда PAM с внешнего NIS'а - да...

В своих раздумьях о том, как должно работать приложение на django (где хранить конфиги и т.д.) и наблюдая за текущей грызнёй в debian-russian о методах запуска сервисов, я, кажется, вижу некое принципиальное разногласие между двумя парадигмами ( Read more... )

... более того, это должен быть не дочерний домен (у которого, кажись, автоматом доверительные отношения к прародителю). Это должен быть домен отдельного дерева (например, adm), у которого будут односторонние доверительные отношения (domain.ru доверяет adm, adm никому не доверяет ( Read more... )

С одной стороны, временная блокировка (минут на 15) учётной записи при 100+ попытках подбора пароля - правильное решение. Особенно для пользователей, у которых таки может оказаться "нехороший" пароль ( Read more... )

Началась примерно в час дня: с одной из машин домена со скоростью примерно 10 паролей в секунду начались перебираться пароли реально существующих учётных записей. Через некоторое (большое) количество попыток учётные записи блокировались (в их числе была и моя, и моего помошника, и даже одна из моих запасных учётных записей с правами enterprise ( Read more... )

Одной из проблем сислога является его защита. Злоумышленник может взять и подменить сислог. Обычно для защиты рекомендуют всякую жуть, типа отдельной машины с только локальным логином и только принимающей записи в сислог ( Read more... )