Hallo Peter

Peter Palmreuther wrote:

>Wenn es nicht darum ginge den Users etwas bestimmtes zu verbieten, w�rde
>man denen einfach sagen: �ndert die Gruppen nicht und lasst die
>Gruppen-Leserechte.
>Es geht aber um 'etwas verbieten'. Und etwas verbieten, wohl wissend, der
>jemand braucht nur sein eigenes Stullenp�ckchen mitbringen um doch
>'Brotzeit' zu haben, wenn er will ist Nonsens. :-/
>Entweder Taschenkontrolle, oder ganz sein lassen, so ist nur tr�gerische
>Sicherheit da, die gef�hrlich werden kann -> Ergo: die Warnung war gut und
>n�tigt :-)
>  
>
Das ist zwar mittlerweile ziemlich OT, aber ich sehe da schon einen 
gro�en Unterschied, ob man jemand einen Schl�ssel aush�ndigt und ihm 
dazu sagt, Du darfst ihn nicht benutzen oder ob derjenige sich sein 
Einbruchwerkzeug selbst mitbringt. Dazwischen liegt Bequemlichkeit, 
Vergesslichkeit, Unwissenheit, ... Davon abgesehen und ohne gro� 
nachzudenken und zu testen behaupte ich mal, dass es einem kundigen User 
gelingt, trotz solcher FS-Beschr�nkungen diese Datei mit dem 
unerw�nschtem Ergebnis zu erzeugen. Wenn er auch dieser Gruppe angeh�rt 
soundso. Wenn nicht z.B. auch /tmp diese Einschr�nkungen hat auch. ...
Wenn es ein Hochsicherheitssystem werden soll, darf der Anwender als 
Minimum keinen shell-Zugriff bekommen.
Aber lassen wir das, ist schon mehr als OT.

Gru�
R�diger



__________________________________________________________________

Gesendet von Yahoo! Mail - http://mail.yahoo.de
M�chten Sie mit einem Gru� antworten? http://grusskarten.yahoo.de


-- 
Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)

Antwort per Email an