[SP-pm] Ocultar senhas dentro de Scripts Perl

Flavio Bei flaviobei at gmail.com
Fri Aug 27 12:40:34 PDT 2010


exato, se o server ta tosco não da pra fazer muito milagre..

Em 27 de agosto de 2010 16:34, <thiagoglauco at ticursos.net> escreveu:

> Parece que é uma "senha de root compartilhada"... Pelo problema que ele
> está colocando acho que vários usuários permissão de root, o que implica em
> poderem facilmente alterar ACL de outros arquivos... isso seria um problema
> de segurança já do servidor e não do Perl...
>
> Se o servidor não é seguro, nenhuma aplicação nele será... O máximo é um
> arquivo de criptografia e logs para ver se alguém tentou corromper seu
> sistema... mas se o servidor está mau configurado, usuários com permissão de
> root sempre podem esconder rastros de ações ilícitas...
>
> Por outro lado um usuário root e um wireshark podem roubar qualquer senha
> ftp!!!
>
>
> Quoting Flavio Bei <flaviobei at gmail.com>:
>
>  ué, tá no linux, não consegue dar permissão pra um só usuário? dá só
>> leitura
>> somente pro usuário que vai precisar acessar o arquivo pra executar o
>> script...
>>
>> Em 27 de agosto de 2010 16:23, breno <breno at rio.pm.org> escreveu:
>>
>>  2010/8/27 "Flávio R. Lopes" <flavio.lopes at links.inf.br>:
>>> > Olá Wesley.
>>> > Pensei algo parecido, mas descartei também!...pois se eu posso usar,
>>> outro
>>> > usuário também poderia.
>>>
>>> Experimentou deixar a senha no próprio arquivo, e dar leitura/execução
>>> somente para usuários confiáveis?
>>> _______________________________________________
>>> SaoPaulo-pm mailing list
>>> SaoPaulo-pm at pm.org
>>> http://mail.pm.org/mailman/listinfo/saopaulo-pm
>>>
>>>
>>
>>
>> --
>> *Flávio Bei*
>> Web Developer
>> 11 9260 9762
>> 11 3932 4934
>>
>>
>
>
> _______________________________________________
> SaoPaulo-pm mailing list
> SaoPaulo-pm at pm.org
> http://mail.pm.org/mailman/listinfo/saopaulo-pm
>



-- 
*Flávio Bei*
Web Developer
11 9260 9762
11 3932 4934
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://mail.pm.org/pipermail/saopaulo-pm/attachments/20100827/82b62aeb/attachment.html>


More information about the SaoPaulo-pm mailing list