Pashok, вообще пользователю достаточно просто быть в своей primary группе для того чтобы просто логиниться в систему. Соответсвено из всяких cdrom/floppy их надо удалять.
Качательно почты: закрыть наруж все кроме веба через поркси сервер, поставить свой корпоративный MTA - пускай им пользуются.
статистика работы
-
Ларин
- Неотъемлемая часть форума
- Сообщения: 484
- Зарегистрирован: 19 ноя 2007, 15:01
- Контактная информация:
ага. щас, наверное, проще эти данные выносить...карты памяти маленькие. запихал в анус и пошел продавать конкурентам инфу:)grub писал(а):О времена, о нравы...Ларин писал(а): у меня у знакомого на конторе извращенцы на цифровик чертежи фоткали:)))
Вообще-то фоткать чертежи было основным из методов шпионажа еще задолго до появления цифровиков...
.o0(неужели мы такие старые)
... анус заклеит защитными знаками, нечто похожее сделали в центробанке после скандала по поводу воровства платежной базы ...
... суку никто не обозначил (потому что проходной двор), но на всё fd,usb,lpt,com наклеили бумажки, а если где и не заклеили, то завели тетрадки, в которые нужно записывать, что сливал и в каком объеме (под честное слово) ...
... суку никто не обозначил (потому что проходной двор), но на всё fd,usb,lpt,com наклеили бумажки, а если где и не заклеили, то завели тетрадки, в которые нужно записывать, что сливал и в каком объеме (под честное слово) ...
sungreen, на БМРЦ ЕМНИП порты тупо залиты эпоксидкой, а флопики и cdrom для работы вообще не нужны - зачем их покупать? Система быстрее и проще ставится по сети, нежели с традиционным геморроем. Дотстаочно 1-2 штурки писалок на офис ИМХО.
Опыт растет прямо пропорционально выведенному из строя оборудованию
Pashok, leave опять недоговариват...
1) Вывести юзера из всех групп кроме его собственной первичной группы
2) Проверить /etc/fstab на наличие строк с опицей user, удалить эту опцию.
Этого будет достаточно ИМХО. Не надо запрещать usb, достаточно запретить монтирование файловых систем.
PS: вам будут пордолжать давать советы "в общем виде" и советовать неприменимые глупости как минимум до тех пор пока вы не конкретизируете дистрибутив и версию ОС.
1) Вывести юзера из всех групп кроме его собственной первичной группы
2) Проверить /etc/fstab на наличие строк с опицей user, удалить эту опцию.
Этого будет достаточно ИМХО. Не надо запрещать usb, достаточно запретить монтирование файловых систем.
PS: вам будут пордолжать давать советы "в общем виде" и советовать неприменимые глупости как минимум до тех пор пока вы не конкретизируете дистрибутив и версию ОС.
Опыт растет прямо пропорционально выведенному из строя оборудованию
... это просто, но в ps стоит логическое "и", а не "или", поэтому правильный ответ "и первое и второе", а не "первое или второе" ...Pashok писал(а):это как?leave писал(а):[off]я первое или второе?[/off]Pashok, leave опять недоговариват...
..................
PS: вам будут пордолжать давать советы "в общем виде" и советовать неприменимые глупости как минимум до тех пор пока вы не конкретизируете дистрибутив и версию ОС.
... по поводу дистра действительно есть много различий, например где-то и sudo -i может работать "из коробки" ...
