|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Ramazan Ja-Far 2:5020/400 11 Jan 2002 11:47:26
To : vitus@ice.ru
Subject : Security
--------------------------------------------------------------------------------
Hi!
> SM>Любому школьнику известно что в HТФС секурность сделана
> SM>на уровне оси и любой может подойти с досовой дискеты загрузиться
> SM>( с дравером реад-HТФС ) и делать че хочет.
>
> Делать - не сможет.
Почему? Write support в LinuxNTFS есть. Просто после
записи на NTFS нужно запускать какойто утиль...
> Унести - сможет. А для домашней машины и для
> большинства мелких офисов вопрос уноса информации при наличии
> физического доступа к машине можно не рассматривать. Машина-то на
> глазах. А в крупных офисах - машина в запертой серверной, со злым
> дядькой с автоматом на входе.
Добавлю от себя:
вопрос защиты информации можно поставить так:
защита чтения, защита записи и защита от разрушения.
Если злонамеренный юзер имеет локальный доступ
к системе, то информацию можно защитить только
от чтения/записи, и только при использовании
криптографии. И даже в этом случае люди пользуются
keyloggers для того чтобы "подслушать" пароль.
Если пользователь имеет только удалённый доступ
к системе, то защиты средствами ОС вполне достаточно.
> Проблема с правами доступа в виндах заключается в том, чтобы не дать
> юзеру работающему с нормальными правами (и вирусу, запустившемуся от
> его имени) испортить что-либо в системе. В NT Server такие права нужно
> долго и старательно расставлять. В NT TSE права по умолчанию близки
> к этому. Как, впрочем, и в Linux-е.
Это вопрос начальной открытости системы.
В NT Server права можно расставить один раз руками,
а для повторных инсталляций использовать средства
ResourceKit для расстановки точно таких же прав.
--
Bye!
Ramazan
--- ifmail v.2.15dev5
* Origin: Svit Online (post does not reflect views of Golden Tele (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
