LINUX.ORG.RU

Разрешения POSIX для файлов: Разделяем полномочия root


0

0

В данной статье рассказывается о том, как использовать разрешения POSIX в программах, как узнать, какие разрешения необходимы программе, а также о том, как предоставить их программе. POSIX-разрешения файлов расщепляют полномочия root на небольшие разрешения, такие как возможность чтения файлов или отслеживания процессов, принадлежащих другому пользователю. Назначая разрешения конкретным файлам, вы можете дать возможность не привилегированному пользователю исполнять файл с определенными специальными полномочиями.

>>> Подробности

Зря перевели, Acces Control Lists имхо было бы лучше

Hagalaz
()

Всю жизнь думал, что ACL переводятся как "списки доступа"

annoynimous ★★★★★
()

Бугага! Два клоуна уже обоср.. отпостились.. :D

По теме: статья - ужос :Е. Так нельзя. man capabilities в разЫ доступнее и информативнее.

А то, что прикрутили к файлам - молодцы, давно пора было уже.

anonymous
()
Ответ на: комментарий от Gharik

О разрешениях процессов -- средстве разделения полномочий. Штука реально нужная, например, чтобы разрешить, например, непривилегированному пользователю задавать приоритеты ввода-вывода с помощью ionice.

annoynimous ★★★★★
()
Ответ на: комментарий от annoynimous

А с ACL я действительно прогнал -- не о них речь вообще.

annoynimous ★★★★★
()

Мда, сходил по ссылке. Можно считать, не осилил

APM
()
Ответ на: комментарий от anonymous

>setfcaps is a program that sets the target file's capabilities by setting an extended attribute named security.capability

anonymous
()

система привилегий в Солярисе это умеет, здесь какой-то гемор да еще в сыром виде

anonymous
()

Какие такие РАЗРЕШЕНИЯ???

Какой умник переводил???

Сами то понимаете что написали?

с каких пор capabilities стали разрешениями....

lefsha
()

Пришлось даже сходить по ссылке и прочитать, о чём идёт речь... :) В общем, POSIX Capabilities

Hagalaz
()

перевод зачотный, аппруверу медаль

swar0g ★★★★
()

Автору перевода усилено читать Робачевского до просветления.

И может хватит уже новости с этого девелоперворкс постить?

Smit
()

IBM_dW забанить! :D

Ели дочитал до конца абзац, ипаааать скучно. Но за то что навеяли сон спасибо, пора уже спать давно.

yurikoles ★★★
()
Ответ на: комментарий от annoynimous

> Linux хорош тем, что в нем многое появляется тогда, когда в этом есть _реальная_ необходимость

Бугага, упал под стол...:-D

ZANSWER
()

Ну и написали бы, что позикс файл капабилитиз, что появились в 2.6.24. Хрен ли такие мутные анонсы писать?

Gharik
()

пусть IBM_dW постит новости с developerworks, мне вообще приятно читать на русском (пусть и перевод), для ознакомления нового. Если припрет, что очень нужно разобраться в материале, то хоть знать что искать и потом можно и первоисточники почитать (на англ.).

Даешь больше материалов на русском языке!

Plazmid
()
Ответ на: комментарий от annoynimous

> Если нечего сказать - промолчите, может за умного сойдете.

Да уж, действительно, Вы уже показали в самом начале топика, что Вы дурак, вот Вам бы и молчать...;)

ZANSWER
()

Переводчики, как всегда, жгут.

З.Ы. По ссылке, естественно, не ходил.

marsijanin ★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.