GG
но учтите вы не сможете вводить условный пароль админа в интерактивном режиме
я вообще не понимаю где они хотят пароль вводить
Size: a a a
2020 October 26
GG
потому что если это солт мастер - это провал
GG
имея доступ к солт мастеру - тебе пароль админа винды нафиг не уперся
GG
а вам точно соль нужна а не какой нибудь cloudbase-init ;)
+
GG
не любй инструмент подходит под решение любых задач
KP
Пароль же.
теоритически его можно занести в условный волт человеком который имеет к нему доступ а все остальные его смогут только читать для автоматизации и не принтить никуда. Это безопасно ПРИ УСЛОВИИ что у волта включен аудит и за ним следят.
KP
волт == hashicorp vault
KP
но волт это очень большая и отдельная тема но если нужна безопасность то это туда
KP
я просто о том что безопасность это не всегда про "не давать возможность" а зачастую про "давать возможность но следить за кейсами"
KP
любой человек может пойти и ограбить магазин но с большой долей вероятности его поймают - это безопасность
o
не любй инструмент подходит под решение любых задач
Вот только круг этих вот задач начинает вырисовываться только во время овладевания инструментом
o
но волт это очень большая и отдельная тема но если нужна безопасность то это туда
Хорошо.
2020 October 29
AA
пхах, да да, и я такое ловил.
собсно, поэтому и ушел от salt'а
собсно, поэтому и ушел от salt'а
AA
угу... понимаю тебя.
AA
в ответ я слышал только "да ты как-то криво дергаешь salt" или "с сетью проблемы" или "у нас такого не было" 😊