Odstraneni gcc

[Roman Neuhauser]

# danger at wilbury.sk / 2004-12-17 20:04:09 +0100:
> Friday, December 17, 2004, 6:58:42 PM, si pisal:
> > # zbynh at seznam.cz / 2004-12-16 10:10:46 +0100:
> >> zajimalo by mne jake mate kdo zkusenosti/postupy s odstranenim gcc z
> >> citlivych masin? Staci odstranit jenom binarku samotnou ci je toho vice?
> 
> >     jeste jsem chtel napsat, ze me uprimne zklamal pristup vetsiny lidi,
> >     kteri reagovali na vas dotaz. myslel jsem, ze clenove tohoto mailig listu
> >     maji vetsi povedomi o bezpecnosti. samozrejme, ze odstranit z produkcniho
> >     stroje kompilator zvysuje bezpecnost toho systemu, nenechte si od lidi,
> >     kteri si mysli, ze jim paket filtr ochrani stroj pred prozrazenim
> >     hesla, nakukat neco jineho.
> 
>   k comu prospeje ked si niekto z masiny odstrani gcc? predsa tie
>   binarky si este stale moze skompilovat u seba a uploadnut na dotycny
>   stroj, pricom mu na to vobec gcc netreba...

    protoze kazda blbost, kterou muzete utocnikovi zkomplikovat zivot,
    byt jen o pdimetr, se pocita. utocnik napr. nemusi mit (snadny)
    pristup ke stejnemu operacnimu systemu, nebo stejne verzi, a nutnost
    nekde neco shanet muze delat rozdil, protoze ho proste vlastni
    lenost odradi.

-- 
If you cc me or remove the list(s) completely I'll most likely ignore
your message.    see http://www.eyrie.org./~eagle/faqs/questions.html