Text 196, 39 rader
Skriven 1998-03-31 19:01:09 av Jesper Tragardh (2:200/108.21)
    Kommentar till text 188 av Jonas Bofjall (2:201/262.37)
Ärende: Säkerhet
================
 MS> Givetvis bör det finnas möjlighet att dela med sig av information,
 MS> men det skall göras explicit och bör därför inte vara default.

JB> Varför? De allra flesta av ens filer vill man ju ändå tillåta
JB> läsning på, eller? Klart att andra miljöer är tänkbara, men de är ju

Egentligen är det som diskussionen om NumLock på tangentbordet ska vara
aktiverat per default. Precis hälften av användarna kommer att tycka att den
inte ska vara det och den andra halvan använder vanligen sifferfunktionen. Det
blir ganska tråkigt att administrera vem som ska ha vad. Samma sak gäller för
vilken policy man ska ha när det gäller filrättigheter. Man kan ju iofs tycka
att om man använder kontot på sin ISP till att lagra filer annat än för
web-publicering så är man kompetent nog att lära sig hur umask och chmod eller
funktionen för att sätta rättigheter i sin ftp-klient fungerar.

För att visa att det sällan går att tillfredställa ska jag berätta hur det
fungerar på EFD/LTH (arbetsstationer med alla filer på centrala servers. OS:
SunOS 5)

Från början var standard att nya filer var läsbara för alla och alla kataloger
hade rx för alla (rwx för owner). Tyvärr förekom att folk snodde andras
inlämningsuppgifter etc. så det utgick påbud från DNA att umasken skulle vara
066 istället. I regel när de som rättar uppgifterna ska provköra programmet så
har studenten glömt att sätta rx-flagga för group/others på den exekverbara
filen och ofta glömt att sätta x-flagga på katalogen som innehåller sagda fil.
80% av alla inlämningsuppgifter går i retur direkt av den anledningen. På många
utbildningar är det bara en grundläggande programmeringskurs som är
obligatorisk och det finns många som lär sig programmera men som inte klarar
det här med rättigheter (vana vid windows95).

Personligen anser jag ju att om man kan lära sig integrera i fyra dimensioner
så kan man lära sig hur filrättigheter fungerar också, men tyvärr fungerar det
inte så utan även dessa människor lider av någon slags kollektiv "inte kan man
väl köra en dator utan att kunna klicka sig fram till allt"-inställning.

     /Jesper

--- timEd/386 1.10
 * Origin:  Pinga varandra i IP-trafiken /JL  (2:200/108.21)