1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
|
Template: efingerd/allow_files
Type: boolean
Default: true
Description: Do you want to permit users to have their own configurable finger replies?
You can decide if efingerd honours users' ~/.efingerd files.
.
If someone from network fingers given user, and the user has
~/.efingerd file readable and executable for efingerd daemon,
this file will be executed and its output will be sent to the fingerer.
.
This can be either desired or not, depending on your
system policy. In particular, allowing .efingerd files allows users
to cheat about their real identity. However, efingerd can be configured to
display users' full names (from passwd) as the first line of the reply, so they
cannot hide themselves completely.
.
There is however a slight security concern: if you allow .efingerd files,
these files will be executed under efingerd UID, so malicious users gain
access to all files owned by efingerd - this becomes important when
you make efingerd to log into some files writable by the daemon, unless
you take appropriate precautions.
.
If you are the only user, or you trust your users, there is no
reason to disable .efingerd files (and this is probably a reason
you want to install efingerd for). However, if you expect your users
to be nasty, you should better think about protecting from them - in
particular, if you enable logging, make sure they cannot fiddle with
the logfile - this is UP TO YOU.
Description-lt: Ar norite savo vartotojams suteikti galimyb konfiguruoti atsakym finger uklausim?
Galite palikti galimyb vartotojams patiems sprsti ~/.efingerd failo pagalba.
.
Jeigu kas nors i tinklo pateikia konkretaus vartotojo finger uklausim
ir tas vartotojas turi fail ~/.efingerd, kur finger deamonas turi
teis skaityti ir vygdyti, tuo atveju uklausjas gaus informacij
sudaryt io failo pagrindu.
.
Priklauso nuo Js norite ar nenorite. Bkit atidus, suteikus leidima
vartotojui konfiguruoti .efingerd fail is gali visikai paslepti
savo tapatyb. Reikia atkreipti dmesi vien dalyk saugumo atvilgiu:
jeigu leisite gyvuoti .efingerd failams, ie failai bus paleisti su
efingerd UID, blogo norintys vartotojai gaus teis tvarkyti visus failus,
priklausanius efingerd, o tai yra svarbu, jeigu Js efingerd sutvarkte
taip, kad palikt ym kai kuriuose failuose (log failai), nebent Js
panaudojote atitinkamas saugumo priemones. Jeigu Js esate vienintelis
vartotojas arba pasitikite savai vartotojais tai nra reikalo udrausti
.efingerd failus(Ir tai galbt yra prieastis, dl kurios noresite
diegti efingerd). Na o jeigu Js nepasitikit vartotojais, pagalvokite
kaip bt galima nuo j apsisaugoti, jeigu Js norite turti log failus
suteikite ypating demes i fail saugumui.
Description-de: Mchten Sie Ihren Benutzern eigene finger Antworten erlauben ?
Sie knnen sich entscheiden, ob efingerd von den Benutzer angelegte
~/.efingerd Dateien beachten soll.
.
Wenn jemand aus dem Netz einen Benutzer fingered, und der Benutzer eine
eigene ~/.efingerd Dateien lesbar und ausfhrbar fr den efingerd daemon
erstellt hat, wird diese Datei ausgefhrt und die Ausgaben an den
"Fingernden" geschickt.
.
Dies kann durchaus erwnscht sein, hngt von Ihrer Systempolitik ab.
Die .efingerd Datei erlaubt dem Benutzer die wahre Identitt zu verbergen.
Es ist jedoch mglich, efingerd so zu konfigurieren, dass der Volle
Benutzername (aus der passwd) als Antwort zurck geschickt wird, damit
knnen sich die Benutzer nicht vollstndig hinter einer andere Identitt
verstcecken.
.
Diese Methode hat jedoch kleine Sicherheitsbedenken: Wenn Sie die
.efingerd Dateien erlauben, dann werden diese Datein unter der UID von
efingerd ausgefhrt, ein bswilliger Benutzer kann dadurch Zugriff auf
alle Dateien zugreifen die efingerd gehren - dies ist z.B. wichtig,
wenn Sie den efingerd daemon in log Dateien schreiben lassen.
.
Wenn Sie der einzige Benuzter des Systems sind, oder ihren Benutzern
vertrauen, gibt es keinen Grund .efingerd Dateien nicht zu erlauben
(das ist wahrscheinlich der Grund fr die Installation von efingerd).
Wenn Sie jedoch annehmen mssen, dass sich Ihre Benutzer unanstndig
verhalten, sollte Sie nach einem Schutz nachdenken - genauer, wenn
Sie das loggen aktivieren, stellen Sie sicher, dass die Benutzer
nicht damit anstellen knnen - es hngt an IHNEN.
Description-pt_BR: Voc quer permitir que os usurios tenham suas prprias respostas finger configurveis ?
Voc pode decidir se o efingerd honra arquivos dos usurios ~/.efingerd.
.
Se algum da rede executar um finger a procura de um determinado usurio
e o usurio tiver o arquivo ~/.efingerd legvel e executvel para o
daemon efingerd, este arquivo ser executado e sua sada ser enviada a
quem executou o finger (fingerer).
.
Isto pode ser desejado ou no, dependendo de sua poltica de sistema. Em
particluar, permitir arquivos .efingerd permite que usurios mintam sobre
sua identidade real. Porm, o efingerd pode ser configurado para mostrar
nomes completos de usurios (a partir do passwd) como a primeira linha da
resposta, assim usurios no podem esconder a si prprios completamente.
.
Existe porm uma pequena preocupao de segurana: se voc permitir
arquivos .efingerd, estes arquivos sero executados sob o UID efingerd,
assim usurios maliciosos ganham acesso a todos os arquivos de
propriedade do efingerd - isto torna-se importante quando voc faz com
que o efingerd gere logs em alguns arquivos gravveis pelo daemon, a
menos que voc tome as precaucaes apropriadas.
.
Se voc o nico usurio, ou se voc confia em seus usurios, no existe
razo para desabilitar arquivos .efingerd (e esta provavelmente uma
razo pela qual voc quer instalar o efingerd). Porm, se voc espera que
seus usurio sejam sujos, voc deveria pensar melhor sobre se proteger
deles - em particular, se voc habilitar logging, certifique-se de que
eles no podem trapacear com o arquivo de log - isto SUA
RESPONSABILIDADE.
Template: efingerd/show_names
Type: boolean
Default: true
Description: Do you want efingerd to display users' real names?
By default, efingerd displays users real names (from passwd) as
the first line of finger reply. You may want to suppress it,
but if you allow the use of .efingerd files at the same time,
be aware that users can hide their identity for the fingerer.
.
If in doubt, select yes.
Description-lt: Norite, kad efingerd rodyt tikrus vardus?
Po diegimo efingerd automatikai rodys tikrus vardus (i passwd)
pirmoje fingerd atsakymo eiutje. Galite tai panaikinti, bet jei
leidiate naudoti .efingerd failus, atsiminkite kad vartotojai
gali paslpti savo asmeninius duomenis nuo finger uklausjo.
Description-de: Soll efingerd die echten Benutzernamen anzeigen?
Standardmig zeigt efingerd die echten Benutzernamen, (entnommen
aus der passwd) in der ersten Zeile der finger Antwort, an.
Sie mchten dies vielleicht verhindern, aber wenn Sie zugleich
.efingerd Dateien erlauben, bedenken Sie bitte, dass dann ein
Benutzer seine komplette Identitt verstecken kann.
.
Im Zweifelsfall, whlen Sie bitte ja.
Description-pt_BR: Voc quer que o efingerd mostre nomes reais de usurios ?
Por padro, o efingerd mostra nomes reais de usurios (a partir do
passwd) como a primeira linha da resposta finger. Voc pode querer
suprimir isso, mas se voc permite o uso de arquivos .efingerd ao mesmo
tempo, esteja ciente que usurios podem esconder suas identidades para
quem executou o finger (fingerer).
Em caso de dvida, selecione sim.
Template: efingerd/note
Type: note
Description: NOTE: You have just installed efingerd.
efingerd uses files in /etc/efingerd to decide about
finger output according to who is fingering whom.
Those files, as installed by the debian package, ARE JUST EXAMPLES!
You should definitely write your own, or at the very least,
modify the installed files to reflect YOUR SPECIFIC settings.
Description-lt: Dmesio: Js k tik diegte efingerd program.
Sprendiant, koki informacij patiekti finger uklausjui,
priklausomai nuo to, kas ir kokios informacijos pageidauja, efingerd
naudoja failus esanius /etc/efingerd.
ie failai, diegti Debiano ryuliu, yra tik pavyzdiai.
Btinai paraykite savo, arba bent jau modifikuokite iuos failus
pritaikant JS YPATINGOMS slygoms.
Description-de: HINWEIS: Sie haben gerade efingerd installiert.
efingerd benutzt die Dateien in /etc/efingerd um ber die Ausgabe
eines finger zu entscheiden. Diese Dateien, welche von dem
debian package installiert wurden, SIND NUR BEISPIELE!
Sie sollten auf jedefall Ihre eigenen schreiben, oder wenigstens,
die installierten Dateien IHREN GEGEBENHEITEN anpassen.
Description-pt_BR: NOTA: Voc acabou de instalar efinged.
O efingerd usa arquivos em /etc/efingerd para decidir sobre a sada do
finger de acordo com quem est executando o finger em quem.
Estes arquivos, da maneira que so instalados pelo pacote debian,
SO SOMENTE EXEMPLOS !
Voc dever definitivamente escrever seus prrios, ou pelo menos,
modificar os arquivos instalados para refletir SUA CONFIGURAO
ESPECFICA.
|
