home *** CD-ROM | disk | FTP | other *** search
/ Columbia Kermit / kermit.zip / newsgroups / misc.20021006-20030409 / 000372_fdc@columbia.edu_Mon Mar 10 14:16:52 EST 2003.msg < prev    next >
Text File  |  2020-01-01  |  2KB  |  42 lines

  1. Article: 14169 of comp.protocols.kermit.misc
  2. Path: newsmaster.cc.columbia.edu!news.columbia.edu!news-not-for-mail
  3. From: fdc@columbia.edu (Frank da Cruz)
  4. Newsgroups: comp.protocols.kermit.misc
  5. Subject: Re: TLS HowTo Telnet/FTP
  6. Date: 10 Mar 2003 14:16:47 -0500
  7. Organization: Columbia University
  8. Lines: 25
  9. Message-ID: <b4ioav$a92$1@watsol.cc.columbia.edu>
  10. References: <f53f8c5c.0303041213.45f6bbe7@posting.google.com> <f53f8c5c.0303060740.514c6150@posting.google.com> <3E67E435.1010706@nyc.rr.com> <f53f8c5c.0303101038.198c3d24@posting.google.com>
  11. NNTP-Posting-Host: watsol.cc.columbia.edu
  12. X-Trace: newsmaster.cc.columbia.edu 1047323808 2932 128.59.39.139 (10 Mar 2003 19:16:48 GMT)
  13. X-Complaints-To: postmaster@columbia.edu
  14. NNTP-Posting-Date: 10 Mar 2003 19:16:48 GMT
  15. Xref: newsmaster.cc.columbia.edu comp.protocols.kermit.misc:14169
  16.  
  17. In article <f53f8c5c.0303101038.198c3d24@posting.google.com>,
  18. Curtis Steward <curtis.steward@goodrich.com> wrote:
  19. : ...
  20. : That did it, got confused on the start-tls of iksd.conf vs.
  21. : tls-telnet!  Thanks a lot, works well.
  22. : Is the doc meaning the "PUSH" compile-time option won't enable shell
  23. : access, is there any other alternative?
  24. Currently there is no way to access shell or system commands in IKSD.
  25. This is for both security and procedural reasons.  IKSD goes out of its
  26. way to protect its computer and file system; if you allowed shell and
  27. external command access, there would be no point in protecting anything.
  28.  
  29. Procedurally, assuming you don't care about protecting things, what happens
  30. if the user starts a program that doesn't use standard i/o?  The program
  31. hangs waiting for input on some device user can't see, and IKSD hangs waiting
  32. for the program to terminate.  Clearly this problem is more severe in
  33. Windows (where NO programs use standard i/o) than Unix, but Unix is getting
  34. more like Windows every day.
  35.  
  36. Anyway, if you want to submit a cleaned up, commented, working example as
  37. a case study and/or to the scripts library, we'd like to have it!
  38.  
  39. - Frank
  40.