Propozycje zmiany praw plikow

Adam Osuchowski adwol w polsl.gliwice.pl
Wto, 31 Gru 2002, 01:48:42 CET


Michał Margula wrote:
> Musimy chyba sobie coś wyjaśnić... Twoje rozwiązanie _NIE_ podnosi 
> bezpieczeństwa. Podnosi jego poczucie i nic więcej.
> 
> Powiedzmy zabierasz osobnikom +rx z jakiegoś pliku. No i dobrze, nie wie jaka 
> wersja, ale zawsze może wejść do /usr/share/doc..., no dobra zabierasz prawo 
> czytania katalogu, no to patrzy w many, które najcześciej mają wersję, 
> zabierasz prawo odczytu, patrzy w info, zabierasz, bla bla bla bla. I tak 
> można w nieskończoność. Jeśli jesteś paranoikiem i chcesz spać spokojnie (ale 
> ten sen będzie całkiem nieuzasadniony), to rób bajzel na swoim podwórku.
> 
> W ten sposób chcesz zbudować pozorne bezpieczeństo a la Microsoft - im mniej 
> oczu patrzy, tym jest bezpieczniej, co jest totalną bzdurą. Zresztą Blues 
> ładnie to ujął: SbO.

Uwazam, ze mimo wszystko podnosi (oczywiscie nie samo zdjecie praw ale
rowniez np. zabronienie trace'owania takich plikow), ale nie chce tutaj
roztaczac niepotrzebnej dyskusji nie na temat i nie chodzi tu wcale o wersje
konkretnej binarki. 

A security by obscurity daje nader czesto pozytywne efekty w stosunku do
najprymitywniejszych prob wlaman, ktorych jest jednak najwiecej.

Ale ok, poniewaz trafilem na ostra krytyke, a to byla tylko propozycja, nie
ma sprawy, uznajcie ja za niebyla.

-- 
##  Adam Osuchowski   adwol w polsl.gliwice.pl, adwol w silesia.linux.org.pl
##  Silesian University of Technology, Computer Centre   Gliwice, Poland



Więcej informacji o liście dyskusyjnej pld-devel-pl