Финансы без пpоблем: Пеpеговоpный Пункт II


    
      
        Финансы без пpоблем: Пеpеговоpный Пункт II
        (http://hdru.com/cgi-bin/pp2/YaBB.cgi)
      

         >> Пpедложения по усовеpшенствованию, сообщения об ошибках >> Когда надо скрыть информацию по файлу прав...
        
(Message started by: Valery на 24.10.04 в 12:58:58)

Заголовок: Когда надо скрыть информацию по файлу прав...
Прислано пользователем Valery на 24.10.04 в 12:58:58

Есть ли варианты каким-либо образом скрыть фаил прав _rights_ от системного администратора?
Иногда это очень важно. Может быть есть варианты перекодировки его по типу Утилиты ENIGMA (шифpует файлы *.rpt в специальный фоpмат, доступный для воспpиятия Сеpвеpу. Тем самым достигается защита пpиложений ФБП от нежелательных изучения и модификации).

Заголовок: Re: Когда надо скрыть информацию по файлу прав...
Прислано пользователем Alexander, Kiev на 24.10.04 в 18:10:58

on 10/24/04 в 12:58:58, Valery wrote:

:) Сисадмин сам кому хочеш права обрежет. И для него нет никаких проблем отсканировать католог обмена на предмет обнаружения пользователя с правами "U" и нужным паролем :)
Собс-но, так же как и для любого продвинутого пользователя, знакомого с командами DОS

Заголовок: Re: Когда надо скрыть информацию по файлу прав...
Прислано пользователем Semion на 25.10.04 в 11:08:08

Если нашего сисадмина поймают за таким занятием ( а его по любому поймают) - то с ним будет очень долгий и не приятный разговор в службе безопасности.
А вопрос очень хороший . Не хорошо когда все настройки юзера валяются в открытую.

Заголовок: Re: Когда надо скрыть информацию по файлу прав...
Прислано пользователем Alexander, Kiev на 25.10.04 в 13:51:40

Я же говорю о целесообразности применения технических решений, а не о возможностях репрессивного воздействия. Файл прав находится на серверной машине у которой минимально необходимый доступ должен быть только к каталогам обмена с пользователями, а остальное должно быть не совсем в открытую.

Заголовок: Re: Когда надо скрыть информацию по файлу прав...
Прислано пользователем petr_99 на 28.10.04 в 13:38:39

Поддерживаю предложение шифровки файла с паролями пользователей. На самом деле, шифровка нужна даже не столько от сисадминов, сколько просто от обячных пользователей, имеющих доступ к серверу (например для его ежедневного запуска). Вариант, когда файл со всеми паролями просто лежит в каталоге и доступен прочтению любым редактором явно неудачен.