🚀 go-pugleaf

Dnia Mon, 17 Dec 2007 15:51:33 +0100, Jakub Debski skrobie:
> After serious thinking Seweryn Habdank-Wojewódzki wrote :
> >> Nie chodzi o to, że lepsze, ale o to, że ułatwiają identyfikację do
> >> autora.
> > Hmmm... jak?

> Przyjrzyjmy się na przykład niebezpiecznemu oprogramowaniu.
> Podpis jest w nim stosowany aby obejść zabezpieczenia i aby przekonać 
> użytkownika o bezpieczeństwie. To minus podpisu.

> Z drugiej strony certyfikat identyfikuje autora. Unieważniając 
> bezpieczeństwo takiego certyfikatu, a wręcz zgłaszając jego 
> niebezpieczeństwo, można zablokować wszystkie zagrożenia, w których 
> autor zastosuje ten podpis.
> Ponieważ za każdy certyfikat należy płacić podpisywanie niebezpiecznych 
> aplikacji przestaje być opłacalne. Stosują je jedynie twórcy 
> adware/spyware, którzy próbują wszystkich (w tym sądy) przekonać, że 
> ich programy nie robią nic złego.

> Identyfikację autora można przenieść też do świata rzeczywistego.
> Aby uzyskać certyfikat należy zwykle podać nazwisko, telefon i adres w 
> "realu", na który zostanie wysłany dokument uwierzytelniający. Niektóre 
> certyfikaty wymagają zarejestrowanej firmy. Nawet w przypadku 
> sfałszowania tych danych pozostają ślady, które może wykorzystać 
> policja.

> >> Rozumiem, ze na Windowsach każdy jest zmuszany do pracy na koncie
> >> administratora i nie da się zdefiniować użytkownikom ograniczeń
> >> analogicznych do tych z Unixa?
> >
> > Moje obserwacje są bardzo złe, ale może coś się kiedyś poprawi.

> Polecam więc obserwacje zamienić na wiedzę, zamiast propagować mity.
> To, że użytkownicy nie konfigurują swoich systemów nie znaczy, że 
> system nie daje takich możliwości.

Niestety moje doswiadczenia na ten temat sa rowniez zle.

Na unixach, gdzie uruchamia sie bardzo duzo roznych aplikacji, da sie bez
problemu pracowac. Nawet na upartego mozna sobie zainstalowac DOWOLNE (!)
oprogramowanie w swoim domowym katalogu, pomijajac tylko co najwyzej te, ktore
wymagaja dostepu do bebechow systemu i tym samym setuida (traceroute i jego
odmiany, dla przykladu).

Z Linuksow z kolei bardzo popularna dystrybucja jest ostatnio Ubuntu/Kubuntu,
w ktorym roota jako "uzytkownika do zalogowania sie" po prostu nie ma.
Wystarczaja szczegolne uprawnienia nadawane okreslonym uzytkownikom.

Na Windowsie kazdy sensowniejszy program do zainstalowania potrzebuje
uprawnien administratora. Nawet Cygwin, choc teoretycznie powinny mu
uprawnienia uzytkownika wystarczyc.

-- 
//  _    ___         Michal "Sektor" Malecki <sektor(whirl)kis.p.lodz.pl>
\\ L_ |/ `|  /^\ ,()                         <ethouris(O)gmail.com>
// \_ |\  \/ \_/ /\ C++ bez cholesterolu: http://www.intercon.pl/~sektor/cbx
"Java is answer for a question that has never been stated"