Автор оригинала: [VS]
fisher: ты придешь свою последовательность действий или нет, которая повлечет взлом, и.т.д. из знания /etc/passwd?
если нет - то кончай пустой треп.
во-первых, давай-ка сменим тон, а? у меня есть смутное подозрение, что всё, о чем я щас напишу, ты в общих чертах представляешь себе, и в глубине души со мной согласен, но вот, извини, уперся рогом по-простому и ни в какую. я не говорил, что обязательно найдется такая последовательность действий, которая обязательно приведет ко взлому во всех случаях. она может быть очень разной, но она начнется со списка юзеров(и псевдо-юзеров) в очень большом количестве попыток, я тебя уверяю. для взломщика твоя система - это черный ящик, и ему крайне будет полезен список всех пользователей и их домашних директорий. не забывай и про то, что ещё остались места, где из /ect/passwd выцепляются захэшированные пароли. в любом случае, все эти данные помогут лучше ориентироваться в том, что это за машина, сколько народу работает, легко догадаться о почтовых аккаунтах и т.д. ты просишь меня написать тебе последовательность действий, а я уже ответил тебе, что имхо это глупый вопрос - вариантов слишком много, и я тебя просто отправил тебя к документам тех людей, которые написали это всё в подробностях, и желания всё пересказывать у меня нет никакого. и для каждого их этих вариантов я, на месте тебя, найду что ответить в духе "а если вот ещё сделать так, то этого не произойдет". и чтобы не провоцировать дальнейший флейм, я тебе задам один вопрос: согласен ли ты с тем, что имея элементарную возможность закрыть входную дверь на ночь в подъезде - её стоит закрыть? и если ты согласен, то давай прекратим этот совершенно бесполезный спор.
))