JM プロジェクトは、主に Linux 関連のマニュアルページの日本語ページを翻訳・公開しています。
... アクセスコントロール、 RFC 931 などのプロトコルに基づく、クライアントのユーザ名の探査、 別のホスト名を装っているホストからの防御、そして、別のネットワー クアドレスを装っているホストからの防御、などがある。 ログの記録 tcpd によって監視の対象となる接続は ... のネットワークに属するアドレスを偽装 しているホストからの、大抵の攻撃に備えることができるだろう。UDP サービスについては、この防御は役に立たない。この機能については、 コンパイル時に有効になっていなければならない。 RFC 931 RFC 931 などに基づく問い合わせが ... ... 操作では、 クライアント上の SMTP 受信プログラムが fetchmail に対して 配送するメッセージを受け取ったことを知らせたり、 スパム防御のために拒否したりするまでは、 (削除の印が付いていたとしても) ホスト上のいかなるメッセージも消されません。 しかし、MDA に転送 ... ジの本体をダウンロードする分の 課金を支払うことはありません。 spambounce オプションが有効になっている場合に、 メールがスパム防御を受けると、差出人にメールを受け取らなかったことを知らせる RFC1892 の差戻しメッセージが送られます。 SMTP/ESMTP のエラー処理 ... 先程説明したスパム防御以外にも、 fetchmail は以下の SMTP/ESMTP のエラー応答に対して特殊な動作を行います: 452 (システムのディスクが不十分です) 後で ... ... いので、生き残るためには、 彼らをお互いに殺し合わせなければなりません。 あなたは攻撃用兵器を持たずに置かれているので、 一つの防御用兵器を授けられています: それは瞬間移動装置です。 2 つのロボットがお互いにぶつかったり、 ゴミ山に突入すると、 彼らは死にます ... ... 操作では、 クライアント上の SMTP 受信プログラムが fetchmail に対して 配送するメッセージを受け取ったことを知らせたり、 スパム防御のために拒否したりするまでは、 (削除の印が付いていたとしても) ホスト上のいかなるメッセージも消されません。 しかし、MDA に転送 ... ジの本体をダウンロードする分の 課金を支払うことはありません。 spambounce オプションが有効になっている場合に、 メールがスパム防御を受けると、差出人にメールを受け取らなかったことを知らせる RFC1892 の差戻しメッセージが送られます。 SMTP/ESMTP のエラー処理 ... 先程説明したスパム防御以外にも、 fetchmail は以下の SMTP/ESMTP のエラー応答に対して特殊な動作を行います: 452 (システムのディスクが不十分です) 後で ... ... er サーバーか ら送られてくるデータによってダメージが与えられる可能性を制限して る。これは標準の finger コマンドよりも優れた防御をもたらす。 %h (client host) と %d (service name) の展開については、shell commands のセクションで解説されている。 警告: fin ... ... を参照してください。 --insecure-links Rsync の既定では、 operator がコマンドラインで提供するディレクトリとファイルのパスを、防御的なディレクトリツリーウォークで解決します。このウォークでは、シンボリックリンクコンポーネントが uid 0 または実行中のユーザに ... -include-from 、 --exclude-from 、 --filter マージファイル、 --write-batch および --read-batch 。 --insecure-links は、その防御をオフにし、それらのパス内のシンボリックリンクをたどるという歴史的な動作を復元します。これは、オペレータが指定した各パスに沿 ... ... nks このパラメータ (既定値は "false" ) は、デーモンがシンボリックリンクを持つパスを、通常のシンボリックリンクの競合に対する防御で解決するか、旧来の follow-any-symlink の振る舞いで解決するかを制御します。 false (既定値) の場合、デーモンは作成しなかった ... デーモンはファイルシステムの一部をネットワーククライアントに公開し、そのマスタープロセスは通常 root として実行されるため、防御的に構成する必要があります。以下は実用的なチェックリストです。プロジェクトの SECURITY.md は、基礎となる脅威モデルとプラットフ ... ... イルを送り出してしまうことがあります。 cvsupd ではこのようなことがないように細心の注意を払っています。 それでもやはり、最大の防御は cvsupd を `nobody' のような全く権限のないユーザで実行し、誰でも読めるファイルしか提供でき ないようにすることです。 CVSup ... 日本語の文書やマニュアルを配布している個人/プロジェクトへのリンクです。