Исходное сообщение
"Утечка пароля от шифрованных разделов в логе инсталлятора Ub..." Отправлено Онаним, 19-Май-20 20:19
> Удобный "просто инструмент", и квесты, гляди-ка, интересные. :) По-хорошему там надо делать сквозную аутентификацию при каждом вызове, чтобы хотя бы исключить возможность доступа, куда не просят, но это уже жёсткий костылинг. Дальше надо делать сверку всех плеёбуков, конфигов, переменных с хешами в независимом репозитарии, который тоже надо огораживать и туда новые хеши коммитить под строгим контролем с изолированных систем, но это уже такой ад и такие трудозатраты, что обычные васяны-девопсы не осилят, да и безопаснее может оказаться напрямую конфигурить.