[Comm] java application for surface science [JT]
Andrii Dobrovol`s`kii
dobr на iop.kiev.ua
Ср Июл 6 10:44:18 UTC 2011
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256
Dmitry Chistikov пишет:
> Andriy Dobrovol`s`kii, Jul. 05, 2011, 18:19 +0300:
>> Т.е. Вы считаете, что после упаковки в хранилище код автоматически
>> становится более безопасным чем на родном сайте программы?
>
> Нет, я так не считаю и об этом не писал. Опубликованный в хранилище пакет
> имеет ответственного сопровождающего. Доверять или не доверять
> сопровождающему - выбор суперпользователя, администратора машины.
>
> Запуск же бинарников, скажем, из /home, означает, что варианта
> "не доверять" как такового нет. Ответственность в этом случае фактически
> безальтернативно разделяется с пользователями.
>
Тут я Вас не понял. Программы запускаемые пользователем запускаются
с его правами. А раз мы пустили пользователя в систему -- значит ему
на этом уровне доверяем. Почему теперь нужно начинать обкладывать
его дополнительными ограничениями?
- --
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua Kyiv, Ukraine
Phone: (380-44) 525-7824 Department of Gas Electronics
Fax: (380-44) 525-2329 Institute of Physics of NASU
*********************************************************************
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.10 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/
iF4EAREIAAYFAk4UPHsACgkQpBPgR3404hOjFAD/YMYs/x7dRabhV4NjxOhOFlul
zvADkIvREsIEbP8cSoMBAITd7cc97Qeyx6WbCWMq4AcrvhG6Vh/qJjmxbHGEP4Jx
=Kdif
-----END PGP SIGNATURE-----
Подробная информация о списке рассылки community