|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Valentin A. Alekseev 2:5030/1198.2 09 Apr 2002 01:24:56
To : Ilmar S. Habibulin
Subject : Re^2: Trusted BSD
--------------------------------------------------------------------------------
08 апр 02 14:10, you wrote to Valentin A Alekseev:
>> Интересует возможность и болезненность операции переноса существующего
>> UFS'а под систему с ACL, а так же, на сколько далеко они собрались делать
>> ее
IH> Значится в -current перенесены расширенные атрибуты. Сам механизм
IH> аналогичен quota. Т.е. представляет из себя спец.файлы, которые хранят
IH> атрибуты. Вот они и используются для ACL. Единственное - отсутствует
IH> правильно работающий tar. Hо если есть желание, голова и руки - подправить
IH> как нефиг делать.
Подправить-то оно ладно, можно и подправить.....
>> _Trusted_, собираются ли они делать настоящий TOS из BSD и если да, то
>> не
>> до второго-ли приществия этого ждать ?
IH> Ээээ... Сложно сказать с уверенность, особенно по поводу настоящего TOS.
IH> Все зависит от того, что конкретно имеется в виду.
Принципы минимальных привелегий, например, разделение функций root'а, уровни
секретности/допуска файлов/пользователей.
Если последнее можно реализовать не особо ломясь в само ядро, а второе - так и
подавно, то с принципом минимальных привелегий возможны вопросы....или я немного
не понимаю логики минимальных привелегий.....
Вопрос в том: можно ли (и стоит ли) ожидать сколь ни будь реального срока
выполнения вышеперечисленных возможностей или стоит искать другие (скорее всего
коммерческие) решения при построении систем критичных к секретности/безопасности
данных.
Valentin
--- #rusunix: techniX: я как-то раз будил одного типа запросами DCC-чата
* Origin: OS Unix with frendly interface ...... not for all... (2:5030/1198.2)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
