Клиника или лечение бесполезно

mxcmxc · 05-10-10 19:40:21

FACEPALM.JPG

http://ru.windows7sins.org/

ikkunan salvataja · 14-10-10 23:26:36

ALEX пишет:

то что он имел в виду под второй?

Такое понятие как право исполнения файла в виндовс существует? Имеется ввиду чтобы оно было прописано в атрибутах файла.

SemyonKozakov · 14-10-10 23:27:15

ALEX, кстати, спасибо, что напомнил smile

Итак, дамы и господа, цирк-алле, смертельный номер! На арене книга Linux: от новичка к профессионалу, автор Денис Колесниченко!
Меня хватило ровно на 30 страниц сеего феерического цирка. Ниже зацитирую наиболее понравившиеся моменты:

ikkunan salvataja · 15-10-10 11:12:08

MOP3E пишет:

Разграничение прав в Windows гораздо более подробное и гибкое, чем в линухе.

Может быть и так. В таком случае как мне выставить 733 на каталог в виндах?

Tiphon · 15-10-10 11:20:14

ikkunan salvataja пишет:

Может быть и так. В таком случае как мне выставить 733 на каталог в виндах?

Это типа "как мне залить сливочное масло в двигатель" ?
Давай скажи лучше, что ты хочешь организовать=)

Добавлено спустя 03 мин 51 с:
А вообще, иди на этот счет читай
https://stoplinux.org.ru/forum/viewtopi … d=225&p=24
сообщение 586

ikkunan salvataja · 15-10-10 11:43:39

Tiphon пишет:

Давай скажи лучше, что ты хочешь организовать=)

Владелец волен делать в этом каталоге что заблагорассудится. Группа и остальные тоже могут делать всё что угодно, единственно не могут поменять права и получить список файлов. Т.е. Вася Пупкин спокойно может записать туда свой файл но потом он его в этом каталоге не увидит. Т.е. Вася может спокойно сделать cp ~/documents/vasja.txt /var/ftp/incoming и это отработает, однако ls /var/ftp/incoming выдаст пошёл нафиг, отказано в доступе, а вот cat /var/ftp/incoming/vasja.txt отработает. И rm тоже отработает.

Борис · 15-10-10 11:56:51

В таком случае как мне выставить 733 на каталог в виндах?

Это в смысле можно записать, но нельзя читать? А где это использовать?

Tiphon · 15-10-10 12:02:56

ikkunan salvataja пишет:

Владелец волен делать в этом каталоге что заблагорассудится. Группа и остальные тоже могут делать всё что угодно, единственно не могут поменять права и получить список файлов. Т.е. Вася Пупкин спокойно может записать туда свой файл но потом он его в этом каталоге не увидит. Т.е. Вася может спокойно сделать cp ~/documents/vasja.txt /var/ftp/incoming и это отработает, однако ls /var/ftp/incoming выдаст пошёл нафиг, отказано в доступе, а вот cat /var/ftp/incoming/vasja.txt отработает. И rm тоже отработает.

Это тоже не конкретика. Скажи, что ты хочешь сделать. Зачем это надо. Скажем, из таких-то соображений, я хочу то-то и то-то, на линуксе это можно делать через задницу, чтобы пользователь работал с файлами в слепую. Как так же сделать на виндовсе.

Добавлено спустя 02 мин 38 с:
Кстати, чтобы ты не думал, что я хвостом виляю, все разрешения вполне себе гибко выставляются
http://technet.microsoft.com/en-us/libr … 32880.aspx

Просто ты еще все это говоришь без смысла: "хочу, чтобы небо - зеленое"

ikkunan salvataja · 15-10-10 12:06:28

Борис пишет:

Это в смысле можно записать, но нельзя читать?

Читать тоже можно, но только если знаешь что читать, т.е. имя файла.

Борис пишет:

А где это использовать?

Ну например такой случай.
A -а вышлите нам документацию на..
Q -выслал.
A -ой, бля, а у нас сервер вложения больше x мегабайт не пропускает.
Q -выложил на сервер, ссылка ...
Вот допустим не хочу я этой документацией направо и налево светить. Может такое быть?

Tiphon · 15-10-10 12:10:59

ikkunan salvataja пишет:

Вот допустим не хочу я этой документацией направо и налево светить. Может такое быть?

Не, ну выставляй себе права, но какой-то ацки неуклюжий пример. Начиная с того, а какой сервер)

Гареев Станислав · 15-10-10 12:13:50

ikkunan salvataja пишет:

Может быть и так. В таком случае как мне выставить 733 на каталог в виндах?

А смысл?

ikkunan salvataja · 15-10-10 12:27:21

Гареев Станислав пишет:

Не, ну выставляй себе права, но какой-то ацки неуклюжий пример. Начиная с того, а какой сервер

Внешний ftp или http.

Гареев Станислав пишет:

А смысл?

Оставьте здесь Вашу заявку. Я думаю не каждому захочется чтобы все видели кто и какие заявки оставлял.

pavel2403 пишет:

Просвящайся:

Пашик, ты не выёбывайся, а пальцем покажи. Значит так, я вечером разрешаю запись анонимусам на свой ftp сервер, делаю там из под рута chmod 733 /var/ftp/incoming и говорю тебе, Пашик, выкладывай сюда свою нетленку, заценим, не боись, окромя тебя и меня никто её не увидит, если ты конечно имя файла здесь не засветишь.
Теперь допустим я поднял сервер на виндах, вот что мне нужно сделать вместо этого "chmod 733 /var/ftp/incoming" чтобы получить такой же эффект.

Редактировался ikkunan salvataja (15-10-10 12:28:17)

Tiphon · 15-10-10 12:35:50

ikkunan salvataja пишет:

Оставьте здесь Вашу заявку. Я думаю не каждому захочется чтобы все видели кто и какие заявки оставлял.

Еще кривее. Тебе не кажется, что оставлять много файлов с заявками, которые просто "не видны" - это несколько криво-криво? Нет?
Не кажется, что в таких случаях должен быть подход на основе прав доступа конкретного пользователя иначе это большая дырка в безопасности. Ибо когда "заявок" будет лежать мильен, а у них будут одинаковые имена (а у них будут одинаковые имена, они же - заявки, которые просто лежат, как файлы), то я с удовольствием посмотрю все заявки тупо подбором имени?

Нет, я тебе еще раз повторю, даже на такой глупый пример права можно выставить и в винде. Возможности - ссылка выше.

ikkunan salvataja · 15-10-10 12:49:12

Tiphon пишет:

в таких случаях должен быть подход на основе прав доступа конкретного пользователя

Какого такого конкретного анонимуса из интернета?

Tiphon пишет:

Возможности - ссылка выше.

Я написал chmod 733, а не man chmod, поэтому хотелось бы аналогичного.

Tiphon · 15-10-10 13:20:04

ikkunan salvataja пишет:

Какого такого конкретного анонимуса из интернета?

Уфф)) Ну я понимаю, что тяжело. Но постарайся понять, родненький:

Tiphon пишет:

Тебе не кажется, что в таких случаях должен быть подход на основе прав доступа конкретного пользователя иначе это большая дырка в безопасности. Ибо когда "заявок" будет лежать мильен, а у них будут одинаковые имена (а у них будут одинаковые имена, они же - заявки, которые просто лежат, как файлы), то я с удовольствием посмотрю все заявки тупо подбором имени?

Дальше все просто, ты пытаешься смазать карбюратор сливочным маслом. Ну, что корбюратор не надо смазывать может ты уже понял. Но со сливочным 773 - не прокатит. Система гибче и не смогу я тебе сказать "а под виндой это 144".

Под виндой проще, ставишь для пользователя/группы (или кто тебе нужен) права:
deny List Folder
Можешь из гуи это поставить, можешь ICACLS командой из консоли. Все.

Добавлю. Чтобы схема работала надо проверить, что так же выставлены
allow Traverse Folder
И что deny List Folder/Read Data не наследуются (по крайней мере на файлы).
Обе стоят по умолчанию.

bALMER · 16-10-10 00:29:41

MOP3E, а страшное поле "Имя" это что такое?

Форум StopLinux

Объявление

#101 05-10-10 19:40:21

Re: Клиника или лечение бесполезно

#102 14-10-10 23:26:36

Re: Клиника или лечение бесполезно

#103 14-10-10 23:27:15

Re: Клиника или лечение бесполезно

#104 15-10-10 11:12:08

Re: Клиника или лечение бесполезно

#105 15-10-10 11:20:14

Re: Клиника или лечение бесполезно

#106 15-10-10 11:43:39

Re: Клиника или лечение бесполезно

#107 15-10-10 11:56:51

Re: Клиника или лечение бесполезно

#108 15-10-10 12:02:56

Re: Клиника или лечение бесполезно

#109 15-10-10 12:06:28

Re: Клиника или лечение бесполезно

#110 15-10-10 12:10:59

Re: Клиника или лечение бесполезно

#111 15-10-10 12:13:50

Re: Клиника или лечение бесполезно

#112 15-10-10 12:27:21

Re: Клиника или лечение бесполезно

#113 15-10-10 12:35:50

Re: Клиника или лечение бесполезно

#114 15-10-10 12:49:12

Re: Клиника или лечение бесполезно

#115 15-10-10 13:20:04

Re: Клиника или лечение бесполезно

#116 16-10-10 00:29:41

Re: Клиника или лечение бесполезно

Подвал форума