Исходное сообщение
"Let's Encrypt внедрил расширение для координации обновления ..." Отправлено пох., 28-Мрт-23 09:26
ну то есть вообще зашибись - сразу конечное приложение работает от рута (или от его эквивалента - нам не важен рут, нам важно что про разделение привиллегий девляпс забыл наглухо. У приложения и каждого кто инжектнет в него левый код - есть доступ к закрытому ключу. Вот молодцы-то какие.) А мы когда-то, эхх, вручную вводили пароли при рестарте фронтендов. Со всеми соблюдениями регламентов, т.е. нужен владелец пароля от сервера, нужен владелец пароля от ключа, нужен третий что присматривает за этими двумя опасными типами, и ни одного движения без записей в логи. Вот же ж как надо было - сразу в приложение затолкать ключ, и вообще нешифрованный, так удобней. Чего там, действительно, все равно никто не заметит что его стырили.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, [email protected] (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> ну то есть вообще зашибись - сразу конечное приложение работает от рута > (или от его эквивалента - нам не важен рут, нам важно что > про разделение привиллегий девляпс забыл наглухо. У приложения и каждого кто > инжектнет в него левый код - есть доступ к закрытому ключу. > Вот молодцы-то какие.) > А мы когда-то, эхх, вручную вводили пароли при рестарте фронтендов. Со всеми > соблюдениями регламентов, т.е. нужен владелец пароля от сервера, нужен владелец пароля > от ключа, нужен третий что присматривает за этими двумя опасными типами, > и ни одного движения без записей в логи. > Вот же ж как надо было - сразу в приложение затолкать ключ, > и вообще нешифрованный, так удобней. > Чего там, действительно, все равно никто не заметит что его стырили.
	Введите код, изображенный на картинке: