Text 188, 47 rader
Skriven 1998-03-30 23:07:02 av Jonas Bofjall (2:201/262.37)
    Kommentar till text 172 av Mikael Ståldal (2:204/254.337)
Ärende: Säkerhet
================
 MS> Men vilken rätt har du att ta del av andras information hur som

Naturligtvis har jag rätt till det. Har har ju (om än implicit) gett mig
tillåtelse till det genom att sätta filrättigheterna så. Poängen är dock
den att jag hade aldrig klarat det om han inte låtit mig läsa filerna.
Varför skulle han vilja hålla det hemligt? Finns ingen anledning.

Skulle dock rättigheterna som default vara ställda så att ingen annan fick
läsa dem, så hade han antagligen inte orkat ändra det. Man sitter ju inte
direkt och ändrar rättigheterna på alla ens filer, utan det är ju bara något
man vill göra i undantagsfall, annars blir systemet oanvändbart. Observera dock
att varje användare i UNIX själv kan bestämma vilka rättigheter som skall vara
default (görs med skalkommandot 'umask').

Idag såg jag förresten att NT 4 server också lät alla användare läsa filerna
som default, om det är av intresse att känna till. Men NT har ju erkänt dålig
säkerhet så det kanske inte är så mycket att nämna.

 MS> Givetvis bör det finnas möjlighet att dela med sig av information,
 MS> men det skall göras explicit och bör därför inte vara default.

Varför? De allra flesta av ens filer vill man ju ändå tillåta läsning på,
eller? Klart att andra miljöer är tänkbara, men de är ju undantagsfall.
Dessutom är detta inte systemberoende. Jag har erfarenhet av flera olika
nätverksos, bl.a. Banyan, Novell, NT, Apple, samt flera varianter av UNIX.
Hittills har jag inte sett något system där administratören inte kan
bestämma vilka rättigheter som skall vara default.

 MS> Grejjen är nog att de inte klarar av att fixa tillfredställande "host
 MS> security", och därför blir tvungna att ta till nödlösningen brandvägg.

Mycket möjligt. Det vore dock enklare och antagligen i längden billigare
(gissningsvis) att anställa någon som kan något om datorer. Det lönar sig
nog på många fler sätt än bara säkerhetsmässigt.

 MS> Jag tror dock att UNIX är uppbyggt på ett sånt sätt att det är svårt
 MS> (men antagligen inte omöjligt) att fixa "host security".

Få dummare saker har jag läst under alla mina år på FidoNet, och här postas
mycket dumheter. Tror du verkligen att jag går på ett så billigt flamebait?
Om du inte har några argument överhuvudtaget tänker jag inte heller ödsla
min tid på att diskutera med dig, som uppenbarligen inte heller vill lära
något heller utan bara verkar vilja leka sandlådskrig på min-dator-är-bättre-
än-din-nivå.

--- FMail/386 1.02
 * Origin: microsoft spel cheker worgs kreat (2:201/262.37)