Симонов Константин Михайлович. «Разные дни войны.»

Глава третья

Наконец мы заехали в такую глушь, где даже не было беженцев. По проселкам шли только мобилизованные. В деревнях оставались женщины. Они выходили на дорогу, останавливали машину, выносили из погребов крынки с холодным молоком, поили нас, крестили и вдруг, как-то сразу перестав стесняться того, что мы военные и партийные, говорили нам: «Спаси вас господи. Пусть вам бог поможет», — и долго смотрели нам вслед. Просьбы взять деньги за молоко отвергались без обиды, но бесповоротно. 

Деревни были маленькие, и около них, обычно на косогорах, рядом с покосившейся церквушкой, а иногда и без церквушки, виднелись большие кладбища с одинаковыми, похожими друг на друга старыми деревянными крестами. Несоответствие между количеством изб в деревне и количеством этих крестов потрясло меня. Я понял, насколько сильно во мне чувство родины, насколько я чувствую эту землю своей и как глубоко корнями ушли в нее все эти люди, которые живут на ней. Горести первых трех недель войны убедили меня в том, что и сюда могут прийти немцы, но представить себе эту землю немецкой было невозможно. Что бы там ни было, она была и останется русской. На этих кладбищах было похоронено столько безвестных предков, дедов я прадедов, каких-то никогда не виденных нами стариков, что эта земля казалась русской не только сверху, но и вглубь, на много саженей.

http://militera.lib.ru/db/simonov_km/1_03.html

http://militera.lib.ru/db/simonov_km/index.html

линуксовое сообщество всегда на высоте.

Dear Maintainer,

i know, that you compiled without -enable-command-args and you wrote in the NEWS.Debian file, that you disabled it because there are security problems and that this feature is often used wrong.
Some people need this feature to manage monitoring parameters central. Your nrpe.cfg disables this feature by default (don't_blame_nrpe=0) and the features comment shows everyone, that enable it could be a security Problem.

For my opinion, disable this feature by default should be enough. If someone need this feature, he must compile his own nrpe server version. Maybe he need to do it on hundreds of Machines and he has to do it again, if the Debian Packet is updated. I don't think that Compile nrpe without this feature is a real security advantage because if someone need it, he will compile with this support except of only enable this feature.

I Agree with you, that this option could be a security risk, but it is possible to reduce the risk by setting allowed_hosts to restric who is able to communicate with nrpe.

It would be nice if you would compile with -enable-command-args again. It would give more flexibility how to use nrpe and all people who use command args wouldn't need to manage their own version of this packet.



https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=756479