Sergey
ну и не пизди
Sergey
рфц даже линуксоиды не следуют
Sergey
про эпик с гнутлс почитай
Sergey
тлс1.2
Sergey
А вы мне покажите хоть одну реализацию которая от корки до корки по рфц
Uncel
Иди на хуй
Uncel
Поэтому и по уши в говне
Uncel
Вместо апдейта рфц
Uncel
СОПТИМИЗИРУЕМ
Uncel
>жисон
Uncel
Ад пизды
Uncel
Родина тебе ASN.1 дала
Uncel
Нет, хочу скобки считать
Anonymous
Хуй )
Sergey
под виндой нет самбы
Sergey
окститесь
Sergey
расскажите, а как в альте сделать так, чтобы пользователь подключаясь по ssh мог выполнять скажем только ip -a
Sergey
прям вот буква в букву. просто ip - unknown command
Sergey
ваша мандатка так умеет?
Sergey
или например ifconfig eth0
Sergey
и только так
Sergey
и ничего более
Sergey
ни ls ничего вообще
Anonymous
Ифконфиг для пидорасов
Sergey
это дело десятое
Anonymous
И бабок ебунов
Sergey
здесь вопрос в ограничении доступа
Sergey
ну ок. запретить юзеру делать ls
Sergey
разрешить только ping 127.0.0.1
Sergey
и чтобы ничего другого пинговать нельзя было
Александр
Sergey
а в винде я могу
Sergey
года с 2010 так делать
Александр
Интересная задача кстати, надо почитать про права в линухе
Uncel
SSH_ORIGINAL_COMMAND
Uncel
И немного аутизма
Anonymous
Интересная задача кстати, надо почитать про права в линухе
Если не до сотых долей рут не ненужен
Anonymous
Но ты и так это знаешь
Sergey
это пример
Anonymous
У Сергея о ссх не слово
Sergey
я что из слаки помню
Anonymous
Так что так себе условие
Александр
Какая разница что использовать, он просто пример привел, давайте про route2 поговорим
Sergey
SSH_ORIGINAL_COMMAND
а можно сделать так, чтобы юзер подключался, но контекст исполнения был другой?
Anonymous
Скажите в каком современном дистрибутиве я его в одну команду не поставлю ?
Александр
O_o
Anonymous
Но сейчас не скажу
Anonymous
Слишком много коньяка
Sergey
а даблхоп?
Sergey
т.е. юзер без прав пришел по ssh на сервак
Sergey
там у него другой контекст. и он оттуда делает ssh дальше с теми же правами
Sergey
поэтому не знаю как правильно сорта говна назвать
Anonymous
По сути джамп хост
Anonymous
А если и ни нищеброж
Anonymous
То в обще красота
Sergey
там не делается ограничение параметров
Sergey
а тупо реплейс
Anonymous
Там все есть
Anonymous
Только умеют пользоваться единицы
Anonymous
И выдать доступ группе
Sergey
да хуета
Anonymous
Это для многих как выдать доступ НЛО
Sergey
вот параметров 10
Uncel
Ну почалося
Sergey
и я хочу чтобы каждый имел по 2 значения
Sergey
и не более
Uncel
Изменения задач
Anonymous
А если о umask заикнёшься
Sergey
определенных
Uncel
Ну возьми модуль от такакса