[Comm] java application for surface science [JT]

Andrii Dobrovol`s`kii dobr на iop.kiev.ua
Ср Июл 6 10:44:18 UTC 2011


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

Dmitry Chistikov пишет:
> Andriy Dobrovol`s`kii, Jul. 05, 2011, 18:19 +0300:
>> Т.е. Вы считаете, что после упаковки в хранилище код автоматически
>> становится более безопасным чем на родном сайте программы?
> 
> Нет, я так не считаю и об этом не писал. Опубликованный в хранилище пакет
> имеет ответственного сопровождающего. Доверять или не доверять
> сопровождающему - выбор суперпользователя, администратора машины.
> 
> Запуск же бинарников, скажем, из /home, означает, что варианта
> "не доверять" как такового нет. Ответственность в этом случае фактически
> безальтернативно разделяется с пользователями.
> 
Тут я Вас не понял. Программы запускаемые пользователем запускаются
с его правами. А раз мы пустили пользователя в систему -- значит ему
на этом уровне доверяем. Почему теперь нужно начинать обкладывать
его дополнительными ограничениями?

- -- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************************************************************
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.10 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/

iF4EAREIAAYFAk4UPHsACgkQpBPgR3404hOjFAD/YMYs/x7dRabhV4NjxOhOFlul
zvADkIvREsIEbP8cSoMBAITd7cc97Qeyx6WbCWMq4AcrvhG6Vh/qJjmxbHGEP4Jx
=Kdif
-----END PGP SIGNATURE-----


Подробная информация о списке рассылки community