[Si tu n'es pas un d�butant, alors pardonne-moi ;)]
Si je ne me trompe pas, c'est pour cela que l'on a cr�� la notion de groupe
sous Unix.
Seules les personnes habilit�es � utiliser un certain ensemble de programme
feront partie du groupe associ� � ces programmes. C'est nettement plus
s�curis�
que ce que tu sembles vouloir faire (une esp�ce de firewall de flux
d'application ?).

Exemple immaginons ton pgm dans /usr/local/bin
-r-xr-x---    ndv ndv        silly.sh

Seules les personnes qui font partie du groupe ndv pourront lancer cette
application.

Imagine que tu oublies de mentionner un programme important au niveau de ton
pgm...
Bardaf, c'est l'embard�e !

Unix a bien pens� les choses d�s le d�but : l'utilisation des groupes est la
pierre angulaire
de la s�curit�. Un syst�me suppl�mentaire serait soit redondant, soit une
prise de risques
inutile.

Dans quel cadre, voudrais-tu r�aliser ce syst�me ?

> Bonsoir de nouveau,
>
> Soit un r�seau Linux. Quelque part sur ce r�seau, un syst�me qui
permetrait
> ou ne permettrait pa l'usage d'une application. Exemple... Un gars veut
> utiliser gzip... Avant qu'il puisse l'utiliser, en plus des permissions,
> il recevrait de la part d'un serveur "d�dicac�" un jeton pour
effectivement
> pouvoir l'utiliser...
>
> Si maintenant l'utilisateur d�sire utiliser le programme "silly.sh", le
> serveur de jetons le bloquerait car il ne ferait pas partie d'une liste...
>
> Je sais que cel� ressemble � Palladium (ou en tout cas son concept) mais
> une r�ponse � ce truc m'int�resserait vivement.
>
> Merci par avance,
>
> NDV
>
>
> _______________________________________________________
> Linux Mailing List - http://www.unixtech.be
> Subscribe/Unsubscribe: http://www.unixtech.be/mailman/listinfo/linux
> Archives: http://www.mail-archive.com/[email protected]
> IRC: efnet.unixtech.be:6667 - #unixtech
>

_______________________________________________________
Linux Mailing List - http://www.unixtech.be
Subscribe/Unsubscribe: http://www.unixtech.be/mailman/listinfo/linux
Archives: http://www.mail-archive.com/[email protected]
IRC: efnet.unixtech.be:6667 - #unixtech

Répondre à