Перевод QA-сессии на Reddit с Леннартом Поттерингом

Недоадмин локалхоста detected. Ты хотя бы ман почитай, прежде чем ненужнировать.

т.е. ты ман не осилил, да? Тебе помочь?

Я-то ман осилил, успешно его (PAM) применяю (например, для логина по отпечатку пальца) и знаю, для чего ещё его применяют in the wild.

А ты ненужнируешь, не зная матчасти.

для логина по отпечатку пальца

1. я порезал палец, и доступ для меня закрыт

2. мои отпечатки пальцев доступны всем подряд, я их везде оставляю. С другой стороны сканеру пофиг, палец это, или фотка пальца, ему нужен общедоступный папиллярный узор.

3. конечно без PAM, сканирование пальца и доступ принципиально невозможен, да!

знаю, для чего ещё его применяют in the wild.

тогда рассказывай, что без PAM невозможно сделать.

только пожалуйста без нарушений азбучных истин https://en.wikipedia.org/wiki/Kerckhoffs's_principle ну и конечно избавь меня от страданий дебилов, пытающихся сделать «безопасный маздай».

я порезал палец, и доступ для меня закрыт

Это не аргумент против PAM, поскольку политика авторизации настраивается отдельно от механизма аутентификации (другими словами, можно задействовать любую комбинацию доступных методов, в т. ч. пароль||отпечаток или пароль&&отпечаток).

мои отпечатки пальцев доступны всем подряд, я их везде оставляю. С другой стороны сканеру пофиг, палец это, или фотка пальца, ему нужен общедоступный папиллярный узор.

Это не аргумент против PAM, поскольку аутентификация по отпечатку — лишь один из (множества) возможных способов, существующих в PAM. Я привёл его лишь в качестве примера из реальной жизни.

конечно без PAM, сканирование пальца и доступ принципиально невозможен, да!

Не принципиально невозможен, а затруднителен. PAM — это фреймворк, который позволяет использовать в системе любой нестандартный (не пароль) способ аутентификации, при этом не пересобирая с самописными патчами всё, начиная от /bin/login и заканчивая скринсейвером.

тогда рассказывай, что без PAM невозможно сделать.

Указанное выше.

https://en.wikipedia.org/wiki/Kerckhoffs's_principle

PAM не нарушает никакие принципы построения криптосистем, поскольку является лишь прослойкой и унифицированным интерфейсом к уже существующим криптосистемам.

Ещё вопросы?

«1. я порезал палец, и доступ для меня закрыт»

В чем проблема? Тебя нужно было пускать в систему с нарушенным отпечатком?

«2. мои отпечатки пальцев доступны всем подряд, я их везде оставляю. С другой стороны сканеру пофиг, палец это, или фотка пальца, ему нужен общедоступный папиллярный узор.»

Это не проблема системы, это твоя проблема елементарной гигиены и безопасности.

«Ну вот спалился, школьник :)»

В твоем воспаленном ганглии. Речь шла о домашнем пиратстве, но ты ведь топик не читай, сразу отвечай.

Школьник, делай уроки! А то не возьмут в ПТУ и твоя мечта переустанавливать винду до пенсии не осуществится.

Твой опыт установки и «беспроблемной» эксплуатации целый месяц вин-8 на мамином компьютере дома никому не интересны.

Ну а тем более рассуждения о покупке софта от школьника, которому компьютер и софт покупает мама, а что мама не купила, то он спиратил :)

Не трясись от страха - по домам у нас не ходят и твою говно-восьмерочку дядя милиционер у тебя не отберет :)

Виндовый гуй имеет более чем достаточную степень кастомизации

как мне сменить шрифт в венде повсюду? а то от дефолтного у меня глаза вытекают

КДЕ - это сублимация идеи кастомизации

посмотри в словаре значение слова «сублимация» и не позорься больше

Это не аргумент против PAM

сканирование папиллярных узоров — единственный твой аргумент за PAM.

Не принципиально невозможен, а затруднителен. PAM — это фреймворк, который позволяет использовать в системе любой нестандартный (не пароль) способ аутентификации

таких способов не существует. Они могут применяться только как _дополнительная_ мера защиты. Но дополнительную меру можно реализовать и без PAM.

PAM не нарушает никакие принципы построения криптосистем

я этого и не говорил. Я говорил, что PAM не нужен. А ты привёл всего один аргумент нужности, противоречащий принципам Керкгоффса.

Тебя нужно было пускать в систему с нарушенным отпечатком?

мне не нужна настолько ненадёжная и уязвимая система.

Это не проблема системы, это твоя проблема елементарной гигиены и безопасности.

ты дебил? Или дрочишь в резиновых перчатках, дабы отпечатков не оставлять?

КДЕ - это сублимация идеи кастомизации

посмотри в словаре значение слова «сублимация» и не позорься больше

УМОЛЯЮ, не делай так больше. Этот поциэнт доставил мне немало веселья и отличного настроения. Унылых читателей-пересказывателей википедии тут и так Over9000.

расскажи, зачем тебе PAM.

ват?

$ find /usr/lib/security -type f -exec sh -c "pacman -Ql pam | grep -q {} || pacman -Qo {}" \;
/usr/lib/security/pam_systemd.so is owned by systemd 218-1
/usr/lib/security/pam_smbpass.so is owned by samba 4.1.16-1
/usr/lib/security/pam_winbind.so is owned by samba 4.1.16-1
/usr/lib/security/pam_cap.so is owned by libcap 2.24-2
/usr/lib/security/pam_cifscreds.so is owned by cifs-utils 6.4-1
/usr/lib/security/pam_fingerprint-gui.so is owned by fingerprint-gui 1.06-1

посмотри в словаре значение слова «сублимация» и не позорься больше

Сублимация - переключение психической энергии из одного состояния в другое - процесс, в ходе которого инстинктивные энергии переключаются в неинстинктивные формы поведения.

оно тебе нужно потому что зависимостями прилетело? :')

systemd

samba

cifs-utils

fingerprint-gui

всё это == ненужное говно.

libcap

а это мимо кассы.

Да ты просто феерический долбоёб.

emulek - король долбоклюев.

«ты дебил? Или дрочишь в резиновых перчатках, дабы отпечатков не оставлять?»

Лол. Гигиена и безопасность означают, что в общественных местах не надо хвататься за грязные вещи. Тебя в школе не учили, что больше всего бактерий и микробов на поручнях, ручках тележек и т.п. Если за них не хвататься, то и отпечатки никто не снимет. А ты сразу на свою дрочку перешел. Если ты не моешь свой член неделями, то да, надо надевать перчатки. А то потом сунешь пальцы в рот, и все бактерии попадут в желудок.

«мне не нужна настолько ненадёжная и уязвимая система.»

Тогда почему тебе не нравится, что с поврежденным отпечатком тебя не пускают?

Тогда почему тебе не нравится, что с поврежденным отпечатком тебя не пускают?

потому-что если аутентификация по паролю, то меня не пустят только с повреждённым мозгом, и это правильно. А с повреждённым пальцем я вполне дееспособен, и значит меня система _обязана_ впустить.

«потому-что если аутентификация по паролю, то меня не пустят только с повреждённым мозгом, и это правильно. А с повреждённым пальцем я вполне дееспособен, и значит меня система _обязана_ впустить.»

Откуда системе знать, что ты дееспособен. Может, ты лежишь с отрезанной головой под столом, а твою руку сует в сканер нехороший человек? Если отпечаток не совпал на 100%, система не должна тебя пустить.

Лол. Гигиена и безопасность означают, что в общественных местах не надо хвататься за грязные вещи. Тебя в школе не учили, что больше всего бактерий и микробов на поручнях, ручках тележек и т.п. Если за них не хвататься, то и отпечатки никто не снимет.

придурок. Вот хлебнул ты вина/пива/лимонада/чая/воды, куда ты денешь бокал/кружку/бутылку/чашку/стаканчик? В карман положишь, да?

Ладно, ты не пьёшь чай, ОК. Но всяко что-то жрёшь/ссышь/за проезд наконец платишь. А мелочь? Карточкой платишь, да? Попробуй в перчатках пинкод набрать.

Короче, не пори чушь, твои отпечатки получить — как два байта переслать.

Откуда системе знать, что ты дееспособен. Может, ты лежишь с отрезанной головой под столом, а твою руку сует в сканер нехороший человек?

ох... ППЦ. Я о том и говорю, что отпечатки пальцев не нужны. Кроме пароля нет ничего лучшего.

«придурок. Вот хлебнул ты вина/пива/лимонада/чая/воды, куда ты денешь бокал/кружку/бутылку/чашку/стаканчик? В карман положишь, да?»

Выбрасывать в мусорное ведро тебя не учили? Использовать бумажные стаканчики не способен? Если ты дома, мыть посуду тебя тоже не обучали?

«Ладно, ты не пьёшь чай, ОК. Но всяко что-то жрёшь/ссышь/за проезд наконец платишь. А мелочь? Карточкой платишь, да? Попробуй в перчатках пинкод набрать.»

Когда ты ссышь, ты оставляешь отпечатки на своем члене. У тебя его отрежут и приложат к сканеру, это мы поняли. Если ты думаешь о безопасности, то карточкой не пользуешься. И что такого сложного набрать пинкод в перчатках? Или ты гидроцефал, и у тебя на руках варежки с двумя «пальцами»?

«Короче, не пори чушь, твои отпечатки получить — как два байта переслать.»

Это твои отпечатки легко получить. Мои отпечатки придется постараться получить. Отпечатки защищают от преступников и бандитов. От спецслужб защититься нельзя, при необходимости они взломают компьютер, не используя твои отпечатки.

«ох... ППЦ. Я о том и говорю, что отпечатки пальцев не нужны. Кроме пароля нет ничего лучшего.»

Пароль может ввести любой человек. Достаточно засунуть тебе в задницу раскаленную кочергу и поворочать. Или удаленно провести подбор пароля. Отпечатки удаленно не введешь. Пароль и подтверждение отпечатком уже защищает систему гораздо сильнее.

Выбрасывать в мусорное ведро тебя не учили?

мусорное ведро недоступно для злоумышленника, и он не может вынуть оттуда стаканчик с твоими отпечатками?

Когда ты ссышь, ты оставляешь отпечатки на своем члене.

перед этим я оставляю в кассе мелочь.

От спецслужб защититься нельзя, при необходимости они взломают компьютер, не используя твои отпечатки.

ок-ок.

засунуть тебе в задницу раскаленную кочергу и поворочать.

шалун...

Пароль может ввести любой человек. Достаточно засунуть тебе в задницу раскаленную кочергу и поворочать.

у меня пароль на ключ, ключ на MicroSD, а MicroSD я сломал и утопил в унитазе. Иди, найди, и склей.

Или удаленно провести подбор пароля.

ты точно дебил. У меня там 12 букв и 7 цифр.

Отпечатки удаленно не введешь.

и откуда только такие мудаки-то берутся?

Пароль и подтверждение отпечатком уже защищает систему гораздо сильнее.

а про стаканчик в урне ты забыл?

«мусорное ведро недоступно для злоумышленника, и он не может вынуть оттуда стаканчик с твоими отпечатками?»

Бумажный стаканчик не даст ему отпечатков

«перед этим я оставляю в кассе мелочь.»

Прости мелочь платком, в чем проблема? Или сморкаешься на землю?

«у меня пароль на ключ, ключ на MicroSD, а MicroSD я сломал и утопил в унитазе. Иди, найди, и склей.»

Пароль у тебя в голове, немного членовредительства, и он будет на бумажке.

«ты точно дебил. У меня там 12 букв и 7 цифр.»

Это спасет тебя от подбора, лол.

«и откуда только такие мудаки-то берутся?»

Наверное, ты вылез оттуда же, откуда и 99.99% других людей. Или ты из пробирки?

Бумажный стаканчик не даст ему отпечатков

вот только не говори мне, что ты стаканчики с собой носишь из шершавой и рифлёной бумаги.

Прости мелочь платком, в чем проблема?

ты точно упорот.

«у меня пароль на ключ, ключ на MicroSD, а MicroSD я сломал и утопил в унитазе. Иди, найди, и склей.»

Пароль у тебя в голове, немного членовредительства, и он будет на бумажке.

дебил, это пароль К КЛЮЧУ. Толку от пароля, если сам ключ в канализации по кусочкам?

Это спасет тебя от подбора, лол.

попробуешь подобрать? Или сначала погуглишь, сколько это в миллиардах лет?

Наверное, ты вылез оттуда же

не...

разница с политикой «внедрения» говносабжа в дистры очевидна +++ В процессе обсуждения патча нашёлся пользователь, у которого до сих пор работает хост с адаптером EISA FDDI и он пожелал бы продолжать использовать на нём актуальные выпуски ядра. В ответ Линус Торвальдс изложил политику в отношении удаления устаревших возможностей, заявив, что если остаётся хотя бы один пользователь, у которого имеются рабочие конфигурации на базе EISA, то поддержка данной технологии не будет удалена из ядра. +++ http://www.opennet.ru/opennews/art.shtml?num=41511

«вот только не говори мне, что ты стаканчики с собой носишь из шершавой и рифлёной бумаги.»

Не буду. Ты слабоумен. Я писал ранее, что надо покупать напитки только в бумажных стаканчиках. Если ты это не понимаешь, сходи сделай томографию.

«ты точно упорот.»

Все понятно, быдлан не пользуется платками, сморкается в шторы.

«попробуешь подобрать? Или сначала погуглишь, сколько это в миллиардах лет?»

Гидроцефал, слепо верящий в миллиарды лет. Используя уязвимости в ОС или в алгоритмах шифрования, можно взломать твою бубунту за пару минут стандартными тулзами.

Я писал ранее, что надо покупать напитки только в бумажных стаканчиках. Если ты это не понимаешь, сходи сделай томографию.

в отличие от тебя, я ещё не сделал лоботомию.

Гидроцефал, слепо верящий в миллиарды лет. Используя уязвимости в ОС или в алгоритмах шифрования, можно взломать твою бубунту за пару минут стандартными тулзами.

попробуешь? Да, ничего, что у меня Slackware?

«попробуешь? Да, ничего, что у меня Slackware?»

Зачем мне нарушать закон? И чем студенческая поделка защищеннее других дистров? Протухший софт и старые бэкдоры.

«в отличие от тебя, я ещё не сделал лоботомию.»

Тебе ее обязательно нужно сделать. Только гидроцефалия может заставить человека покупать пластиковые, а не бумажные стаканчики и при этом ссаться от страха, что отпечатки украдут.

расскажи, зачем тебе PAM

для nis, например. Или авторизация приложений через radius, ибо много что умеет pam, но не умеет radius.

лоботомию
Тебе ее обязательно нужно сделать.
гидроцефалия

Умник, ты разбираешся в IT также как и в медицине, то есть никак.

«Умник, ты разбираешся в IT также как и в медицине, то есть никак.»

Доктор emulek, залогинься.

Гидроцефали́я, гидроцефа́лия (от др.-греч. ὕδωρ — вода и κεφαλή — голова), водя́нка головно́го мо́зга — заболевание, характеризующееся избыточным скоплением цереброспинальной жидкости в желудочковой системе головного мозга[1] в результате затруднения её перемещения от места секреции (желудочки головного мозга) к месту абсорбции в кровеносную систему (субарахноидальное пространство) — окклюзио́нная гидроцефали́я, либо в результате нарушения абсорбции — арезорбти́вная гидроцефали́я'.

Про лоботомию, я, конечно, поторопился ответить, тут поможет шунтирование.

Зачем мне нарушать закон?

попробуй на своём локалхосте, отчёт в студию.

Протухший софт и старые бэкдоры.

жду пруфов.

«попробуй на своём локалхосте, отчёт в студию.»

Не буду я пробовать, я же не больной пароли к паролям на флешки писать. Читай хакерскую литературу, там пароль в 6 символов за 2 минуты взламывается блоком из нескольких видеокарт.

«жду пруфов. »

Название Slackware - пруф.

тут поможет шунтирование.

Ректальное шунтирование Леннарда Поттеринга тут поможет.

«Ректальное шунтирование Леннарда Поттеринга тут поможет.»

Поттеринг не виноват в антинаучной паранойе emuleka.

расскажи, зачем тебе PAM

для nis, например.

прочитал https://en.wikipedia.org/wiki/Network_Information_Service Где там сказано, что необходим PAM?

Или авторизация приложений через radius, ибо много что умеет pam, но не умеет radius.

почитал https://en.wikipedia.org/wiki/RADIUS тоже не очень понял, о чём ты.

Не буду я пробовать, я же не больной пароли к паролям на флешки писать. Читай хакерскую литературу, там пароль в 6 символов за 2 минуты взламывается блоком из нескольких видеокарт.

you make my day.

Доктор emulek, залогинься.

я-то давно залогинен, и под аноном не пишу, ибо капчу ломает вбивать, да и писать неудобно.

ТОП-1 не за горами.