Odstraneni gcc

[Roman Neuhauser]

# danger at wilbury.sk / 2004-12-18 15:30:04 +0100:
> Saturday, December 18, 2004, 2:45:56 PM, si napisal:
> >     typicky pripad: ve firme pracuje nekolik administratoru. oba jsou
> >     na serverech (na ktere se nikdo jiny nemuze prihlasit) cleny skupiny
> >     make. jeden z nich ve zlem odejde, ale zna heslo toho druheho, takze
> >     se na server porad dostane. k cemu je vam pak, ze nulova mnozina
> >     uzivatelu v AllowUsers, kteri nejsou cleny skupiny make, si
> >     kompilaci nemuze pustit?
> 
>   kolega nema co poznat vase heslo. nato ma predsa svoj account. este
>   stale si to heslo mozte kludne zmenit po tom, ako kolega odide.

    ano, tak by to byt melo. obcas to tak ale neni. situaci, kterou
    jsem popsal, jsem sam zazil.

>   neviem, ale mam pocit ze vacsinou ludia pouzivaju na authentifikaciu
>   na take stroje skor ssh keys ako hesla (to je vsak moj nazor, neviem
>   ci to tak je aj medzi ostatnymi). neviem si predstavit situaciu,
>   kedy ma clovek na starost niekolko 100 masin a na kazdej ma nejake
>   heslo...

    tech stroju nemusi byt nekolik set. muze to byt jeden, pet, nebo 25
    stroju.
 
> >     reknete: "k cemu je v takove situaci chybejici gcc, propusteny
> >     admin si proste binarku nakopiruje s scp". administrator ma doma
> >     jenom CURRENT, ale na serveru je 4.x. nez by resil instalaci stejne
> >     verze doma, mavne nad utokem rukou, a jde si po svem. voila,
> >     chybejici gcc pomohlo.
> 
>   pokial nastane situacia, ze treba admina prepustit, je samozrejme,
>   ze aj jeho account na vsetkych masinach je potrebne deaktivovat.

    jeho ucet ano, ucty ostatnich ne. o tom jsem psal.

-- 
If you cc me or remove the list(s) completely I'll most likely ignore
your message.    see http://www.eyrie.org./~eagle/faqs/questions.html