Исходное сообщение
"Это называется ACL, а не 'система безопасности'." Отправлено Andrey Mitrofanov, 23-Янв-06 15:42
>>>Система безопасности Linux по гибкости уже давно проигрывает виндам, чтобы там ни говорили. >>а можно поподробнее? не флейма ради, а знаний для.. >Ну, например вот permission entry для каталога в винде: >full control >traverse folder/execute file >list folder/read data [...skip...] >и все это раздельно можно задавать для групп юзеров или по отдельным >юзерам. Это по-человечески называется ACL. Права доступа к файлам в виде списков, а не триад ugo**rwx. Кому надо, у того ACL есть и в fs, и в самбе, я думаю. SELinux (как и GRSec, и пр.) про другое, про ограничение прав [на _действия_], уход от ситуации со всемогущим root-ом, более "мелкозернистое" определение этих прав. Это, наверное, ближе к каким-нибудь policies в Win*. > проблемы в том, что нетривиально То, что не белается "одной кнопкой", то есть было изначально реализовано разработчиками в виде этой самой "одной кнопки", _будет_ и там, и тут сложно, нетривиально и проблемно. Только мне **кажется**, "непреодолимых" проблем "тут" будет по-меньше.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>>>Система безопасности Linux по гибкости уже давно проигрывает виндам, чтобы там ни говорили. >>>а можно поподробнее? не флейма ради, а знаний для.. >>Ну, например вот permission entry для каталога в винде: >>full control >>traverse folder/execute file >>list folder/read data > [...skip...] >>и все это раздельно можно задавать для групп юзеров или по отдельным >>юзерам. > Это по-человечески называется ACL. Права доступа к файлам в виде списков, а > не триад ugo**rwx. Кому надо, у того ACL есть и в > fs, и в самбе, я думаю. > SELinux (как и GRSec, и пр.) про другое, про ограничение прав [на > _действия_], уход от ситуации со всемогущим root-ом, более "мелкозернистое" определение > этих прав. Это, наверное, ближе к каким-нибудь policies в Win*. >> проблемы в том, что нетривиально > То, что не белается "одной кнопкой", то есть было изначально реализовано разработчиками > в виде этой самой "одной кнопки", _будет_ и там, и тут > сложно, нетривиально и проблемно. Только мне **кажется**, "непреодолимых" проблем "тут" > будет по-меньше.
	Введите код, изображенный на картинке: