Исходное сообщение
"Kernel.org подвергся взлому" Отправлено PereresusNeVlezaetBuggy, 01-Сен-11 15:00
>>Насчёт привязки — и вам спасибо скажут разработчики, которые регулярно перемещаются с места на место, ездящие на конференции и т.д. От атак это не защитит, только от самых слабых. > Написано же выше: "Немного топорно, не так гибко, как хотелось бы (жёсткая > привязка на шлюзе к ip подключающихся узлов)". Стационарные рабочие станции со > статическим ip можно держать дома постоянно включенными, а уже к ним > обращаться с мобильных рабочих мест (нет- и ноутбуки, планшеты и т.д.). > Но опасность MitM увеличивается, доступ к kernel.org всё же усложняется, да > и неэффективное это решение. А вот VPN-клиент на рабочем месте (неважно, > стационарном или мобильном) и VPN-сервер на шлюзе с жёсткими политиками канальных > ключей - уже теплее. Гм. А чем VPN-сервер с жёсткими политиками принципиально отличается от SSH-сервера с жёсткими политиками? :) >>Ваш пример какой-то странный: если дело в водителе, то не вижу причин, чтобы не чинить авто. > Уточню: авто - переустанавливаемая система, а пьяный водитель - это и та > вероятная неизвестная (пока?) уязвимость, и оргсистема всего kernel.org. Надо не только > спешно чинить авто, а и разбираться с водителем. По вашему последнему > предложению соглашусь, но спешно вводить в сеть "чистые" узлы с вероятной > угрозой только для восстановления работоспособности - в корне неверное решение. Смотря что понимать под «спешно». Я уже выше уточнил, что сначала, разумеется, надо убрать выявленные угрозы. Можете считать это компромиссом...