Служба auth в inetd.conf

вопрос не простой. теоретически _любой_ открытый наружу сервис - потенциальная дыра ( а в ident недавно кстати нашли remote root exploit ). но с другой стороны без identd тебя , скажем, перестанут пускать некоторые IRC-сервера.... мой совет - прикрой его и посмотри как будет житься без него, если нормально - то так все и оставь. я, кстати живу без него и не жужжу :)

и я без него живу ..
Вот только в security-howto написано, что его полезность окупает небезопасность.

Sciurus.

есть классная идея может кто осуществит !
Надо этот auth переписать чтоб он не лез к системе со своими глупыми
запросами , а всегда выдавал одну и туже инфу ! С его инфы толку
всеравно никакой , ну фактически.
После чего запускать auth в chroot-ом режиме - тогда и овцы целы , и
волки обломанны !!!

А давно уже народ все написал. Например такое лежит на http://www.nitek.ru:8100/~igor/notes/ . Просто скрипт на perl. Другое дело, что мне лично кажется, что этого мало.