Я настройка Sever посвященной для демона Bitcoin, чтобы начать хранить свои Bitcoins. Я просто хотел бы знать, есть ли какое-либо преимущество безопасности для запуска демона в качестве другого пользователя, кроме корня. Поскольку демон будет единственным выполняющихся в системе, я не понимаю, почему нет?
Единственный путь кто-то будет подключаться к серверу через внутренний IP через JSON-RPC API вызовов.
благодаря
|
|
||||||
2 июля 2011, 9:48:58 PM
|
# 1 |
Сообщений: 70
цитировать ответ |
Re: преимущества безопасности для запуска демона Bitcoin как что-то еще, кроме корня
Взлом Биткоин адресов.
500 Биткоинов взломаны в "мозговом кошельке" с паролем "bitcoin is awesome" Адрес кошелька: 14NWDXkQwcGN1Pd9fboL8npVynD5SfyJAE Приватный ключ: 5J64pq77XjeacCezwmAr2V1s7snvvJkuAz8sENxw7xCkikceV6e подробнее... Всем кто хочет заработать Биткоины без вложений - рекомендую сайт http://bitcoin-zarabotat.ru |
|
|
|
Как заработать Биткоины?
Без вложений. Не майнинг.
|
2 июля 2011, 9:55:31 PM
|
# 2 |
|
Сообщения: 1050
цитировать ответ |
Re: преимущества безопасности для запуска демона Bitcoin как что-то еще, кроме корня
Получил 1806 Биткоинов
Реальная история. свет над этим:
Корень является административный пользователя, и не должны использоваться, если полномочия быть корнем не является необходимым. это действительно очень просто сделать другого пользователя: Код: Добавить пользователя <имя пользователя> но в данном случае не могу понять, почему вы не можете использовать корень. но не делать это в любом случае |
|
|
|
|
2 июля 2011, 10:02:32 PM
|
# 3 |
|
Сообщения: 1624
цитировать ответ |
Re: преимущества безопасности для запуска демона Bitcoin как что-то еще, кроме корня
Я просто хотел бы знать, есть ли какое-либо преимущество безопасности для запуска демона в качестве другого пользователя, кроме корня. Поскольку демон будет единственным выполняющихся в системе, я не понимаю, почему нет? Возвращение вопрос: где преимущество в управлении его как корень? Я не понимаю, почему? Как правило, это всегда хорошая идея для запуска служб с минимальный требуется привилегия. Просто хорошо, обычная практика. |
|
|
|
|
2 июля 2011, 10:03:05 PM
|
# 4 |
|
Сообщений: 70
цитировать ответ |
Re: преимущества безопасности для запуска демона Bitcoin как что-то еще, кроме корня
свет над этим: Корень является административный пользователя, и не должны использоваться, если полномочия быть корнем не является необходимым. это действительно очень просто сделать другого пользователя: Код: Добавить пользователя <имя пользователя> но в данном случае не могу понять, почему вы не можете использовать корень. но не делать это в любом случае Я не говорю о простоте создания другого пользователя в системе. Я просто не вижу причин, чтобы не провести демон на корню, потому что я не вижу никаких причин, чтобы сделать это. Но я не считаю, что демон Bitcoin нуждается в каких-либо административных полномочий, так что я буду идти вперед и сделать счет для него. благодаря |
|
|
|
|
2 июля 2011, 10:34:29 PM
|
# 5 |
Сообщения: 1582
цитировать ответ |
Re: преимущества безопасности для запуска демона Bitcoin как что-то еще, кроме корня
Я не говорю о простоте создания другого пользователя в системе. Я просто не вижу причин, чтобы не провести демон на корню, потому что я не вижу никаких причин, чтобы сделать это. Если демон работает как корень, кто компрометирует демон может также загрузить модуль ядра, чтобы скрыть свои следы, изменять файлы системного журнала, и так далее. Я признаю, что это небольшая проблема, так как если он может украсть ваш кошелек, остальное не имело большого значения. |
|
|
|
Как заработать Биткоины?
Bitcoin Wallet * Portefeuille Bitcoin * Monedero Bitcoin * Carteira Bitcoin * Portafoglio Bitcoin * Bitcoin Cüzdan * 比特币钱包
bitcoin-zarabotat.ru
Почта для связи: bitcoin-zarabotat.ru@yandex.ru
3HmAQ9FkRFk6HZGuwExYxL62y7C1B9MwPW
Bitcoin Wallet * Portefeuille Bitcoin * Monedero Bitcoin * Carteira Bitcoin * Portafoglio Bitcoin * Bitcoin Cüzdan * 比特币钱包
bitcoin-zarabotat.ru
Почта для связи: bitcoin-zarabotat.ru@yandex.ru
3HmAQ9FkRFk6HZGuwExYxL62y7C1B9MwPW
Регистрация для новых участников, на данный момент не доступна. Просим извинения за временные неудобства.