linux user group brescia

On Fri, Sep 20, 2002 at 02:24:30AM +0200, Bauno wrote:
> 
> On Thursday 19 September 2002 19:38, marco ghidinelli wrote:
> > > il compilatore C ci vuole e basta.  Inutile che mi dicano che tanto non
> > > ci fanno sviluppo software, che tanto il kernel non lo ricompilano,
> > > ecc. ecc. prima o poi la compilazione con gcc ti servira!
> > > Tanto vale installarlo subito.
> >
> > assolutamente contrario.
> >
> > su un server e' anche concettualmente sbagliato mettere un compilatore c.
> 
> Manca un "secondo me"...

c'e' dopo, leggi le mail prima di rispondere...

> > gcc secondo me vuol dire librerie devel e altro e quindi in generale una
> > ulteriore conplicazione del sistema.
> 
> ...ma x favore, Marco...gcc vuol dire qualche binario, qualche libreria e 
> qualche script. Come ne hai a bizzeffe sul server. Considerazioni di spazio 
> a parte, puoi citarmi qualche caso concreto in cui ha generato problemi?

questione di ordine. su un server non deve esserci posto per cose che non
servono, o cose anche in parte superflue. 
principio del minimo privilegio: un sistema in produzione deve essere
-probabilmente- anche sicuro.

Perfection is achieved, not when there is nothing left to add, but when
there is nothing left to remove.
		-- Antoine de Saint-Exupery

> Io mi ricordo solo di un exploit di sendmail che girava qualche anno fa, e 
> che effettivamente, x funzionare, richiedeva che sul server fosse 
> installato un compilatore. Ma era un bug di sendmail...

era un bug del kernel, se e' quello che ricordo io... (del kernel 2.2.14??)

-- 
BOFH excuse #272:

Netscape has crashed