🚀 go-pugleaf

Gregory BRZESKI wrote:
> > > - serwer z kontami 'shellowymi', ktory takze moze sluzyc za serwer WWW
> > > dla uzytkonikow.
> > A jak z dostepem do tej drugiej sieci (filtrowanie)?
> W zaleznosci od potrzeb i uslug jakie swiadczysz klientom ktorzy
> posiadaja konta shell'owe. Moim zdaniem takze powinno utworzyc sie kilka
> 'secure enviroments' na serwerze i w zalenzosci od zakwalifikowania
> uzytkownika wykonywac odpowiedni chroot() do jego srodowiska.

Jezeli dobrze zrozumialem, to proponujesz strukture typu:
                             |--[filtr   ]--[serwer www + ]
                             |  [pakietow]  [baza danych  ]
internet--[modem]--[router]--|
                             |--[serwer www     + ]
                                [konta pracownikow]

Czy w takim systemie nie bedzie utrudnieniem to, ze pracownicy maja
taki sam dostep do bazy jak ludzie z Internetu?

Pozdrawiam,

							Michal Trojnara

PS: Secure environments to bardzo dobrze brzmiaca koncepcja,
ale ma duze luki i jest czesto tylko teoria.

							Michal Trojnara