为什么 Ubuntu 包含未安装软件包的帐户(例如 gnats、irc 等)?似乎应该在安装软件包时根据需要创建帐户,而不是留在那里以备不时之需。
从安全角度来看,额外的账户会引入额外的攻击目标。没错,这些账户没有配置有效的 shell 或密码,但账户越多,有人越有可能通过不为人知的输入错误来开设账户。
为什么 Ubuntu 包含未安装软件包的帐户(例如 gnats、irc 等)?似乎应该在安装软件包时根据需要创建帐户,而不是留在那里以备不时之需。
从安全角度来看,额外的账户会引入额外的攻击目标。没错,这些账户没有配置有效的 shell 或密码,但账户越多,有人越有可能通过不为人知的输入错误来开设账户。