Witam

> Moim zdaniem nie jest to dla niego potrzebne. Patrz: mój post sprzed
> chwili. Moim zdaniem dane osobowe należy chronić poprzez maksymalne
> zawężenie listy osób, które mają do nich dostęp. Pomijając kwestie
> prawne, najlepiej robić tak, żeby nie było się do czego przyczepić ;).

Juz wiele razy udowodniono iz zdrowy rozsadek wygrywa z idea security by 
obscurity, ktora sugerujesz stosowac. Wiadomo iz nalezy starannie dobierac 
osoby ktore dostep do tych danych beda mialy, jednakze nie widze zastrzezen 
by roziemu na czas potrzebny do wykonania zadania dostep do tych danych dac.

> Inna sprawa, że zostało ustalone, iż chcemy przemigrować na inny CMS.
> Wynika to z braku osoby, która by się chciała zająć kodem aktualnego.
> Kasprzol dość jednoznacznie sugeruje brak czasu, a innych chętnych do
> "dłubania" na poziomie programistycznym nie ma.

Nie do konca. Jak juz we wczesniejszej korespondencji zauwazylem, mamy 
scentralizowany system zwiazany z obsluga serwera pocztowego oraz list 
dyskusyjnych w ktorym modulem autoryzujacym jest vpopmail, do ktorego 
odpowiednie funkcje istnieja zarowno w perlu, php jak i pythonie. W ten 
weekend zbadam mozliwosc integracji tegoz z nasza strona jak i galeria oraz 
forum (z tym, ze forum nalezalo by w takim przypadku przeniesc na serwer 
produkcyjny, co mysle ze nie nastreczy specjalnego problemu). O wynikach prac 
bede informowal na biezaco.

> W takim wypadku wydaje mi się, że zintegrowanie wszystkich usług (WWW +
> galeria + poczta + forum) byłoby najprostsze w wypadku zastosowania LDAP
> i oprogramowania, które z niego umie skorzystać. Szczególnie, że
> pojawiła się osoba chętna do wykonania odpowiednich prac. Oczywiście
> sprawa jest otwarta, czekam zatem na inne propozycje rozwiązania
> przedstawionego problemu.

Jak juz wyzej napisalem, jezeli od strony programistycznej nie uda mi sie 
zintegrowac powyzszych uslug sprawdzimy co bedzie mial nam do zaoferowania 
LDAP, jednakze chcialbym aby testy nie odbywaly sie na platformie 
produkcyjnej.

-- 
Pozdrawiam
Wojciech Arabczyk :: http://www.arabek.net :: jid:[EMAIL PROTECTED]
Administrator: http://www.szluug.org & http://www.trron.pl

Odpowiedź listem elektroniczym