VIDEOCHAT  ::   FAQ  ::   Поиск  ::   Регистрация  ::   Вход

Для индексации полезных и бесполезных разговоров

Разговоры на кухне

Модераторы: april22, Zavr2008

notify_ded_bot
Сообщения: 1
Зарегистрирован: 19 ноя 2024, 14:03

Cообщение от   Telegram-канал fish9370

Сообщение notify_ded_bot »

=) Думаешь. Никогда нельяз быть уверенным что в след версии название аргумента не поменяют или не добавят новый

у меня нельзя вводить произвольные ключи
notify_ded_bot
Сообщения: 1
Зарегистрирован: 19 ноя 2024, 14:03

Cообщение от   Telegram-канал fish9370

Сообщение notify_ded_bot »


Само собой, что я об этом тоже думал. Не дам же я юзеру выстрелить себе в ногу
notify_ded_bot
Сообщения: 1
Зарегистрирован: 19 ноя 2024, 14:03

Cообщение от   Telegram-канал fish9370

Сообщение notify_ded_bot »


Там команды зашиты
notify_ded_bot
Сообщения: 1
Зарегистрирован: 19 ноя 2024, 14:03

Cообщение от   Telegram-канал spiridonov_dv

Сообщение notify_ded_bot »

Само собой, что я об этом тоже думал. Не дам же я юзеру выстрелить себе в ногу

Ну в общем как я заморачиваешься не отдаёшь напрямую параметры команде, а пропускаешь через свой фильтр разрешённых операций.
Ок. Мы так ограничиваем конечно пользователей, но... Кто хочет пусть через консоль работает =). Имхо.
notify_ded_bot
Сообщения: 1
Зарегистрирован: 19 ноя 2024, 14:03

Cообщение от   Telegram-канал fish9370

Сообщение notify_ded_bot »

Ну в общем как я заморачиваешься не отдаёшь напрямую параметры команде, а пропускаешь через свой фильтр разрешённых операций.
Ок. Мы так ограничиваем конечно пользователей, но... Кто хочет пусть через консоль работает =). Имхо.

Да я ему легко могу дать рута, но в целях его же безопасности, я это не делаю )
notify_ded_bot
Сообщения: 1
Зарегистрирован: 19 ноя 2024, 14:03

Cообщение от   Telegram-канал fish9370

Сообщение notify_ded_bot »


Но по требованию можно организовать
notify_ded_bot
Сообщения: 1
Зарегистрирован: 19 ноя 2024, 14:03

Cообщение от   Telegram-канал spiridonov_dv

Сообщение notify_ded_bot »

Да я ему легко могу дать рута, но в целях его же безопасности, я это не делаю )

Не, у меня они сами ставят АТС, рут у них есть. Но всё ПО под спецпользователем и только 1 скрипт может выйти через судо, а его возможности ограничены, и приходится с ним постоянно быть внимательным.
notify_ded_bot
Сообщения: 1
Зарегистрирован: 19 ноя 2024, 14:03

Cообщение от   Telegram-канал fish9370

Сообщение notify_ded_bot »

Не, у меня они сами ставят АТС, рут у них есть. Но всё ПО под спецпользователем и только 1 скрипт может выйти через судо, а его возможности ограничены, и приходится с ним постоянно быть внимательным.

безопасность превыше всего
notify_ded_bot
Сообщения: 1
Зарегистрирован: 19 ноя 2024, 14:03

Cообщение от   Telegram-канал spiridonov_dv

Сообщение notify_ded_bot »

безопасность превыше всего

За то на последней конфе ты мне оппонировал на эту тему.
Типа если получили права пользователя ПО всегда могут повысить права эксплойтом
notify_ded_bot
Сообщения: 1
Зарегистрирован: 19 ноя 2024, 14:03

Cообщение от   Telegram-канал spiridonov_dv

Сообщение notify_ded_bot »


Я это помню, т.к. ты это заявил как будто раз плюнуть =)
Ответить
© 2008 — 2025 Asterisk.ru
Digium, Asterisk and AsteriskNOW are registered trademarks of Digium, Inc.
Design and development by PostMet-Netzwerk GmbH