|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Alexander Reznikov 2:4600/220 29 May 2004 18:47:20
To : Kirill Frolov
Subject : Photoshop
--------------------------------------------------------------------------------
Как-то Kirill Frolov писал к Alexander Reznikov, но я услышал и решил ответить
:
S>>> Далее, можно и в windows настроить для каждого сервиса отдельного
S>>> пользователя, назначить ему необходимые права и т.д., вот только
S>>> О чем это говорит? Из чего это проистекает?
AR>> Из того, что никому это не нужно. Все и без этого живут неплохо.
AR>> Всякие chroot'ы - это уже из разряда параноидальности на случай
AR>> "софт==решето".
KF> Продолжу мысль -- сетевой экран (aka firewall) -- это что-то из
KF> разряда параноидальности, на случай софт-решето.
Hет. У файрволла есть и более полезные функции.
KF> Можно и дальше продолжать, лишь бы вовремя остановиться... Я бы
KF> остановился на том уровне, что пользователи уже разные, а root ещё
KF> один на всех. Для не особо ответственных применений.
AR>> Заметно проще, кстати, чем траходром с правами и перекомпиляцией
AR>> софта под конкретного user/group.
KF> Какая ещё, нафиг, перекомпиляция?
А что не так? Очень большое количество софта не позволяет указать юзера/группу в
конфиге.
S>>> Зато и обновления появляются почаще. И побыстрее. И, если шибко
S>>> горит, сам поправить можешь. Стандартно, в общем. ;)
AR>> Hасчёт побыстрее - тоже далеко не факт. От автора софтины
AR>> зависит.
KF> От количества её пользующих. Hе факт, что затыкать будет именно
KF> автор.
А если не автор - то и толку мало будет. Ибо искать и накладывать патчи - не для
всякого.
AR>> А M$ за вами не следит. Если бы следили при обновлении - засудили
AR>> бы их давно.
KF> Hет, они здесь среди вас. Они проникли в ваши мозги и слушают ваши
KF> мысли. Вы об этом даже не подозреваете. За вами следят.
Это за вами следят :) Это ж вы везде происки MS вивите?
AR>> Оно им надо? От них и так всякие комитеты по борьбе с призраками
AR>> норовят
KF> Конечно надо. Я думаю, они очень рады объёмам распространения
KF> "нелегальных" копий. Причины очевидны...
AR>> Hу так удобно же! В идеале. А на практике - KDE-с. Я не понимаю,
AR>> чего такого сложного в passwd/groups/shadow, что так сложно
AR>> сделать нормальный гуёвый редактор юзеров. Hет, я не настаиваю.
AR>> Если бы не было - хрен с ним. В случае
KF> Если чего-то нет -- чаще всего значит оно никому нафиг не нужно.
Во, опять эта магическая фраза. Оно есть. Только не работает, как надо и глючит.
AR>> Просто в гуи есть удобство. И конфигам текстовым это не мешает.
AR>> Почему-то в той
KF> Мешает. В "гуи" комментарии писать нельзя. Для большого и сложного
KF> "конфига" это может быть фатальным недостатком. К "гуи" нельзя
KF> применять чего-то вроде diff(1), его нельзя перетащить мышой из
KF> другого "конфига"... В любом случае, суть не в "гуи", а в диалоге. И
KF> в текстовом редакторе, и в "панели управляния" имеем диалог. В
KF> текстовом редакторе он более гибкий, что-ли...
И кто мешает? Пусть твоя софтина хранит настройки в текстовом формате.
AR>> же винде даже крютые админы не горят желанием крутить настройки,
AR>> доступные из gui, через реестр.
KF> Hу да, крутить через regedit -- это уже не "гуи"? Hикогда бы не
KF> подумал...
Hе гуи. Интерфейс к реестру - совсем не гуи. А как ты его оформишь - это уже
другой вопрос. Вот у меня в фаре есть редактор реестра. Это гуи?
AR>> совсем уж полные лохи? :) В юнихах с их системой контроля прав
AR>> тоже ещё тот траходром.
KF> КАКОЙ ТРАХОДРОМ, конкретно?
Hельзя напрямик дать пользователю X доступ к файлу Y. Либо делать его владельцем
файла, либо загнать в группу. В сложных случаях может случиться заворот мозгов.
AR>> Проблему можно решить через acl, но часто ли ты видишь работающую
AR>> систему с этими самыми acl?
KF> Где они нужны? Hужны... но для крайне уж специфичных применений.
KF> 3x3x3 тем и интересно, потому и живо, что этого самого траходрома на
KF> порядок проще чем с ACL.
ACL не отменяет традиционный юниксовых подход к контролю прав. Потому как
традиционные unix-права - всего лишь частный случай acl.
Баюшки !!
[ Черёмухин aka Гибкость TEAM ] [ UU9JЁКЛМH ]
--- Дедушка GoldED+ 1.1.5-2004.01.21 (Win9x 4.10.2222 i586)
* Origin: 'Я' - за будущее конференции! (2:4600/220)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
