問題タブ [linux-mint]

同僚と私は、パスワードのセキュリティについて文化的な議論を繰り広げています。私たちの違いを解決するのを手伝ってください。

私たちの一人は、次のような見方をしています。

• 一方向のハッシュ化されたバージョンに加えて、公開鍵を使用して暗号化されたパスワードを保存することは問題なく、将来、合併または買収の場合に他の認証システムとの統合に役立つ可能性があります。
• CEO/CTO のみが秘密鍵にアクセスでき、必要な場合にのみ使用されます。通常のログイン検証は、ハッシュ化されたパスワードを介して引き続き行われます。
• 私/彼は以前の会社でこれを行ったことがあり、これを行って Fortune 500 企業からのセキュリティ監査を生き延びた多くのサイトがあります。
• これは、金融機関であっても一般的で受け入れられている慣行であるため、プライバシー ポリシーで明示的に述べる必要はありません。
• Mint.com のようなサイトがこれを行っています。

私たちのもう一人は、次のような見方をしています。

• 暗号化された形式であっても、パスワードを保存することは不要なセキュリティ リスクであり、そもそもこのリスクにさらされることを避けることをお勧めします。
• 秘密鍵が悪用された場合、複数のサイトで同じパスワードを使用するユーザーは、すべてのログインが危険にさらされる危険があります。
• これはユーザーの信頼を裏切る行為であり、この慣行が実施される場合は、そのことをユーザーに明示的に通知する必要があります。
• これは業界全体の慣行ではなく、有名なサイト (Google、Yahoo、Amazon など) がこれを実装していません。Mint.com は、あなたに代わって他のサイトで認証する必要があるため、特殊なケースです。さらに、Mint.com 自体へのパスワードではなく、金融機関へのパスワードのみを保存します。
• これは、監査における危険信号です。

考え？コメント? この慣行を実施する組織で働いたことがありますか?

Fedora で正常に動作するソフトウェア用の rpm を作成しました。しかし、Linux Mint に同じものをインストールしようとすると、これは失敗します。Linux mint はインストール用の .deb ファイルをサポートしているためです。そのため、Linux Mint と互換性のあるソフトウェアのインストーラー パッケージを作成したいと考えています。

Linux mint OS を使用しています。独自のメニューを作成したい (例: インターネットなど)。

メニューの作り方は？

ありがとうスニル・クマール・サフー

だからここに人がするかもしれない最も簡単なことの1つがあります：

ここまでは順調ですね。ただし、aとbが等しくなることは避けたいので、当然、次のようにします。

ただし、非常に大きな驚きですが、whileループが終了することはありません。一度もない。

理論的には、乱数を使用すると、1つの数の無限のシーケンスを持つことができることを理解しています。しかし、私はこのコードを10分間実行しましたが、ループを終了していません。

これはどうしたの？最新のLinuxMintでJDK6Update16を実行しています。

私はLinuxmint（= ubuntu linux 9.10）を使用しています。Apache、php mysqlを備えたLAmpサーバーをインストールしました。今、jqueryコードを書き込もうとしています。ファイルを作成しましたが、このリンクで完全に機能しました：file:///var/www/ jquery/jquery.html
しかし、このリンクを使用すると、もう機能しません: http://localhost/jquery/jquery.html

ファイルjquery.min.jsは同じフォルダーにあり、ソースコードでそのsrcを既に変更しています

1. <script type="text/javascript" src="/var/www/jquery/jquery.min.js"></script>
2. <script type="text/javascript" src="jquery.min.js"></script>

しかし、firebugを使用して（localhostリンクで）それらのどれも機能しません。これらのエラーが表示されました：

1. 要求された URL /var/www/jquery/jquery.min.js がこのサーバーで見つかりませんでした。
2. このサーバーの /jquery/jquery.min.js にアクセスする権限がありません。

localhost ポート 80 の Apache/2.2.12 (Ubuntu) サーバー

それで、それを実行するにはどうすればよいですか？

現在、Mint Linux (リリース 9) を実行しています。Java をバージョン 1.6 から 1.5 にダウングレードする必要があり、これを行う方法を見つけようとしています。これまでのところ、私は運がありませんでした。パッケージマネージャーにはそれがないようです。

誰か提案はありますか？

ありがとう
- クリス

私の理解では、すべてのユーザー名とパスワードを Mint に入力する必要があるため、実際に銀行口座にログインし、結果の画面をスクレイピングして、このデータを Mint や他のユーザーが使用するフォームに入力していると思います。

キープレスとマウスクリックを実際にどのようにシミュレートしますか? 銀行はこれを好まないと思います-スクレイパーはどのようにして検出を回避しますか?

Linux Mintを実行していて、この方法でmySQLに接続しようとしています

次に、パスワードの入力を求められます。これはすべて問題ありません。このようなものを入力しても機能するのはなぜですか。

ポート1234で実行されているmySQLサーバーがないため、失敗しないはずですか？

これを尋ねる理由は、別のサーバー上のデータベースに接続するためのSSHトンネルを作成したいからです。SSHトンネルがすべてのトラフィックをlocalhost：3308からmyremoteserver：3306に転送するとします。ローカルのmySQLサーバーがすべてのポートで接続を受け入れているため、実際にポート3308に接続してリモートサーバーにアクセスすることはできません。私はまだローカルサーバーにアクセスしています...

SSHトンネルオプションが間違っていたとしても、ポート1234に接続できる理由を誰かが知っているのに、3306で実行されているローカルのmySQLサーバーにヒットするのではないかと考えていました。

簡単なcプログラムを書きました。「c」という接尾辞を付けて保存しました。ターミナルに行き（Linux Mintの場合）、入力しました

予想通り、inputfile.caファイルを含むディレクトリにoutputfileというファイルが表示されました。プログラムを実行したいのですが、ファイルをクリックしても何も起こりません。

私は何が間違っているのですか？

私はこのスレッドubuntu/linux bash: traverse directory and subdirectories to work with filesを読んでいましたが、少しねじれる可能性があると思いました

これを次のように設定できますか:

1. ベースフォルダーが与えられる
2. スキャンフォルダー + サブフォルダー
3. 見つかったすべてのファイルを収集します (画像のみ)
4. ランダムに1つ選ぶ
5. /user/share/backgrounds ディレクトリへのシンボリック リンクを書き込みます (既存の画像を上書きする画像自体を書き込むこともできます)。

私が意図しているのは、システムのシャットダウン時または設定された間隔でスクリプトを実行して、gdmの背景画像を変更することです..

これは、この行sudo ln -s /usr/share/applications/gnome-appearance-properties.desktop /usr/share/gdm/autostart/LoginWindow/を使用して手動で行う手順に基づいてい ます

起動時に外観ダイアログを表示し、リンクを書き込みます。理想的には、それを自由に実行できる GUI と、上記のプロセスを実行し、システムの起動、再起動、またはシャットダウン シーケンスに自身を追加する「再起動時に自動的に変更する」オプションが必要です。

これには有効なユーティリティ atm がないため、一部の人にとっては便利かもしれません =)

ご協力いただきありがとうございます。