Re: [vpsFree.cz: community-list] vpsAdmin delka root hesla

Prosím, je opravdu nutné řešit minimální délku hesla ve vpsAdminu ve třinácti různých emailech v community-listu? Myslím že to není nic, nad

by se měla dělat takhle sáhodlouhá veřejná diskuze. Brzo takhle každý na podobné emaily ztratí focus. Adam Dne 10. února 2012 14:53 Tomas Volf <volf.tomas(a)gmail.com> napsal(a): > -----BEGIN PGP SIGNED MESSAGE----- > Hash: SHA1 > > Kricet by nemel, ale souhlasim s nim v tom, ze by to u formulare ve > vpsAdminu melo byt napsane... :) > > On Fri, 10 Feb 2012 14:47:15 +0100 > Pavel Snajdr <snajpa(a)snajpa.net> wrote: > > > -----BEGIN PGP SIGNED MESSAGE----- > > Hash: SHA256 > > > > Jedna vec je vyvolavat paniku, druha vec je o tom nevedet vubec... > > > > Vezmi si, kde vsude davas svoje heslo - NIKDE tomu nemuzes verit. > > > > VSUDE musis mit jine heslo. > > > > A nezapominej, ze stejni lide, kteri maji pristup do te databaze,

> > primy pristup na ty VPS. > > > > Proto si myslim, ze je totalne zbytecne vyvolavat paniku. > > > > Ano, je to hnusne reseni, ne, nelibi se mi, ale je to tak a to co

> > vyse je proste pravda. > > > > Takze opravdu, ale opravdu zadna panika netreba, a uz vubec na nas > > nemusis kricet velkym pismem :) > > > > Pavel Snajdr > > > > +420 720 107 791 > > > > http://vpsfree.cz > > > > On 02/10/2012 02:44 PM, Tomáš Valoušek wrote: > > > Mě to vůbec nenapadlo, ale tohle je fakt bezpečnostní díra jako > > > prase, která by měla být tou hlavní a nepřehlédnutelnou informací > > > pro každého člena: POZOR, HESLO ZMĚNĚNÉ PŘES VPSADMIN JE ULOŽENÉ > > > KDESI V PLAINTEXTU. ZMĚŇTE SI HESLO POMOCÍ PASSWD!!!!! > > > > > > Dne 10. února 2012 13:33 Pavel Snajdr &lt;snajpa(a)snajpa.net > > > <mailto:snajpa@snajpa.net>> napsal(a): > > > > > > Nelibit se ti to muze, ale to je asi tak vsechno :) > > > > > > V podstate nemam jinou moznost, musi to tam bejt v nejaky podobe a > > > ta podoba musi bejt rozsifrovatelna - protoze se to uklada ve forme > > > transakci, ktery si pak vyzvedava backend, a ten aby to heslo mohl > > > zmenit ho musi dostat v plaintextu. > > > > > > Musel bych leda zpetne ty transakce mazat (nepripada v uvahu), nebo > > > je cenzurovat po nastaveni - coz stejne falesnej pocit bezpeci. > > > > > > Pravda je, ze bych to tam mohl nekde vyznacit, aby to bylo obvious. > > > > > > Pavel Snajdr > > > > > > +420 720 107 791 > > > > > > http://vpsfree.cz > > > > > > On 02/10/2012 01:34 PM, Tomas Volf wrote: > > >> Ahoj, > > >> muj puvodni dotaz spis smeroval smerem "proc vyzaduje alespon 5 > > > znaku, proc > > >> nenechat zabezpeceni na uzivateli". > > > > > >> Hm, proc se to heslo vlastne uklada? A kdyz uz sme u toho, tak > > >> proc v plaintextu? > > > > > >> Musim priznat, ze tohle se mi moc nelibi... > > > > > >> On Fri, 10 Feb 2012 13:26:58 +0100 > > >> Pavel Snajdr &lt;snajpa(a)snajpa.net <mailto:snajpa@snajpa.net>>

> > > > > >>> -----BEGIN PGP SIGNED MESSAGE----- > > >>> Hash: SHA256 > > > > > >>> Ahoj, > > > > > >>> urcite nechci, aby vpsAdmin umoznoval ulozeni dlouhych hesel, > > > protoze to > > >>> heslo je pak v plaintextu v databazi vpsAdminu. > > > > > >>> To ma bejt hlavne na to, aby ses dostal do VPS poprvy, nebo kdyz > > >>> zapomenes heslo. > > > > > >>> Pavel Snajdr > > > > > >>> +420 720 107 791 > > > > > >>> http://vpsfree.cz > > > > > >>> On 02/10/2012 11:30 AM, Tomas Volf wrote: > > >>>> Ahoj, > > >>>> jenom takova myslenka... vpsAdmin vynucuje delka hesla pro roota > > > 5 a vice > > >>>> znaku... Mne osobne se nelibi "vynucena" bezpecnost :) Jenom mne > > > zajima > > >>>> nazor ostatnich na tohle tema... > > >>>> > > >>>> PS: jo, vim, pres passwd jde heslo roota zmenit klidne na jeden > > > znak :) Tim > > >>>> spis jestli dava smysl neco vynucovat ve vpsAdminovi... > > >>>> > > >>>> > > >>>> > > >>>> _______________________________________________ > > >>>> Community-list mailing list > > >>>> Community-list(a)lists.vpsfree.cz > > > <mailto:Community-list@lists.vpsfree.cz> > > >>>> http://lists.vpsfree.cz/listinfo/community-list > > >>> > > > > > > _______________________________________________ > > > Community-list mailing list > > > Community-list(a)lists.vpsfree.cz > > > <mailto:Community-list@lists.vpsfree.cz> > > > http://lists.vpsfree.cz/listinfo/community-list > > _______________________________________________ > > Community-list mailing list > > Community-list(a)lists.vpsfree.cz > > <mailto:Community-list@lists.vpsfree.cz> > > http://lists.vpsfree.cz/listinfo/community-list > > > > > _______________________________________________ > > > Community-list mailing list > > > Community-list(a)lists.vpsfree.cz > > > http://lists.vpsfree.cz/listinfo/community-list > > _______________________________________________ > > Community-list mailing list > > Community-list(a)lists.vpsfree.cz > > http://lists.vpsfree.cz/listinfo/community-list > _______________________________________________ > Community-list mailing list > Community-list(a)lists.vpsfree.cz > http://lists.vpsfree.cz/listinfo/community-list -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.12 (GNU/Linux) iQIcBAEBAgAGBQJPNSPUAAoJEID0iULc54suNkkQAM/PgtvC9BpQnHy0nV7PJPzm Ix0WT/LXcIyXKljbtk0uqzdomDeL2YGp1vJrwq68jOoutCYTWR8sWIaHBysa2Krk NWbGY69D1xX02zoc8SN/BK8A7gyrFlxYGclal2EKr729ARme2oo5cNv/5zz+0Lkv KGlp1yq3aStbjAEbXoss/kd8bGcoN6+QMeJoAxljCJdSjn5JJe46vFrP90kgkwhR Uk38picmgz/oqLSZ9WZauZFDacVjH6kl6YnEjRRltodRDABRE8LZzWoBIEhIofE2 sCBTw9cEixPTe8ilEO+7mfjsbXiVoWW/PbQggGcm0W+7v9ikT5glsDsPB7HReLT2 +jPVpwHCe9ywM0N0CBMom9tiYbx0VUwFft7KYX3T4p2U7lo8BDU9vQrcz2E052Vd shaD72OPwwg+qjiZU/9mIvQQ2pZ0XuxTJ75uxrw0139lCbuB4oySUk0BZMHNJXrt CC4sCcXKUiCD2JC32HH4L99rbQA9qk2KmPY89jSwZiqGjQoMw5W2VerPF71hslkp dzJ7bw6QWABnr2OfveZi6e8wMA4N34l+2fb6xDXzN6oAgpfFEnR0ebOFNu6g4iIB gxUdfsAguf1CtpMmpeVg62zV89GW1EpXliZKDJUNa/zYbIMb0+t6HjNzMZmViIjw c8CMQ2qnpMdMnJeyJzgr =6TaP -----END PGP SIGNATURE-----