> Wunderbar, dann bist Du also auch meiner Meinung, dasz
> die von Dir beschriebene Idee Rechte Tags an Dateien zu
> haengen sehr schlecht ist.
Das würde ich so nicht sagen.
Das Problem ist unabhängig vom Ort der Speicherung. Es ist nur eine
Frage wie die REchte sich ggf. vererben. Wenn lediglich
Nutzer->Programm möglich ist und nicht auch Programm->Programm dann
ist das Ganze mit O(N) tivial.
Dann sind allerdings solche Sonderregelungen wie für das Backup
beschrieben fraglich (Es geht solange keine executable Rechte
dazukommen sondern nur lese/schreibrechte (usw.)).
> Mit der Sun Loesung sage ich welcher Nutzer/Rolle mit welchem
> Programm welche Rechte bekommt. Diese Rechte vererben sich
> auf alle gerufenen Programme aber nicht mehr.
Die Frage bleibt: Kann ein Nutzer über ein Programm X ein zweites Y
aufrufen, welches er selber nicht aufrufen darf?
> Bei dem System von kann niemand auf indirektem Wege mehr als
> auf den direkten Weg.
s.o.
Tschau
Stm

Hinterlasse einen Kommentar

Du musst eingeloggt sein um einen Kommentar zu hinterlassen. Anmelden »