> Moi sous Linux, je rajouterais un groupe pour le binome et changement
Chez moi les étudiants n'ont pas d'accès root.
De plus ce n'est que reculer pour mieux sauter le nombre de groupes auxquels peut appartenir un utilisateur se trouve entre 8 et 64.
Si on calcul grosso modo sachant qu'un etudiant à 5 projets par semestre sur une promo de 100 personnes ca fait dans les 5 * 50 = 250 groupes. Ici y'a facilement entre 500 et 1000 personnes je sens que l'admin va aimer ta solution :-)
> Est-ce vraiment gênant de donner les droits de lecture pour tout le monde pour des fichiers que tu publie à tout le monde ?
Ce n'est pas la question. Ma mère ne sait pas ce qu'est une permission sur un fichier. Le ~ de ma mère ne doit pas être en 755/644. Le ~/public_html doit être lisible par apache sans avoir à faire de chmod à la main. Hormis un hack affreux à coup de cron tu ne peux pas sans ACL.
Tu adaptes la question pour qu'elle corresponde à ta reponse. Je ne sais pas si c'est conscient ou non.
> Tu m'explique en quoi le principe du root est dépassé ?
Tu as vécu dans une cave ces 20 dernières années ? Pourquoi un apache à besoin d'être tout puissant sur la machine alors qu'il veut juste binder le 80 ?
Pourquoi l'administrateur du serveur web/mail peut-il lire les fichiers de tout le monde ?
Pourquoi on introduit du MAC pour résoudre les problèmes du DAC UNIX ? Pourquoi grsec/rbsac/MAC/selinux tentent de limiter les méfaits du root ? Pourquoi depuis quelques années on ne teste plus si l'uid = 0 dans le noyau mais si l'utilisateur à la capability donnée ?
Pourquoi les inventeurs d'UNIX ont fait un nouveau système qui ne refait pas la même erreur ?
Un des grands problèmes à mon sens c'est que de nos jours on semble croire que l'on à LA solution en ce qui concerne les OS. Et on reste figé depuis les années 70 dans la philosophie UNIX persuadée que c'est la bonne. La diversité n'existe plus, linux se doit d'avoir raison. Combien de systèmes inonvants ont vu le jour cette année ?
Si linux à bien fait une chose c'est tuer la diversité des noyaux. L'énorme majorité du travail universitaire est fait sous forme de modification de linux et non plus sous forme de nouveaux systèmes.
[^] # Re: ACL
Posté par ckyl . En réponse au journal Les droits sous Longhorn : un plagiat d'Unix ?. Évalué à 4.
Voir réponse de pbpg
> Moi sous Linux, je rajouterais un groupe pour le binome et changement
Chez moi les étudiants n'ont pas d'accès root.
De plus ce n'est que reculer pour mieux sauter le nombre de groupes auxquels peut appartenir un utilisateur se trouve entre 8 et 64.
Si on calcul grosso modo sachant qu'un etudiant à 5 projets par semestre sur une promo de 100 personnes ca fait dans les 5 * 50 = 250 groupes. Ici y'a facilement entre 500 et 1000 personnes je sens que l'admin va aimer ta solution :-)
> Est-ce vraiment gênant de donner les droits de lecture pour tout le monde pour des fichiers que tu publie à tout le monde ?
Ce n'est pas la question. Ma mère ne sait pas ce qu'est une permission sur un fichier. Le ~ de ma mère ne doit pas être en 755/644. Le ~/public_html doit être lisible par apache sans avoir à faire de chmod à la main. Hormis un hack affreux à coup de cron tu ne peux pas sans ACL.
Tu adaptes la question pour qu'elle corresponde à ta reponse. Je ne sais pas si c'est conscient ou non.
> Tu m'explique en quoi le principe du root est dépassé ?
Tu as vécu dans une cave ces 20 dernières années ? Pourquoi un apache à besoin d'être tout puissant sur la machine alors qu'il veut juste binder le 80 ?
Pourquoi l'administrateur du serveur web/mail peut-il lire les fichiers de tout le monde ?
Pourquoi on introduit du MAC pour résoudre les problèmes du DAC UNIX ? Pourquoi grsec/rbsac/MAC/selinux tentent de limiter les méfaits du root ? Pourquoi depuis quelques années on ne teste plus si l'uid = 0 dans le noyau mais si l'utilisateur à la capability donnée ?
Pourquoi les inventeurs d'UNIX ont fait un nouveau système qui ne refait pas la même erreur ?
Un des grands problèmes à mon sens c'est que de nos jours on semble croire que l'on à LA solution en ce qui concerne les OS. Et on reste figé depuis les années 70 dans la philosophie UNIX persuadée que c'est la bonne. La diversité n'existe plus, linux se doit d'avoir raison. Combien de systèmes inonvants ont vu le jour cette année ?
Si linux à bien fait une chose c'est tuer la diversité des noyaux. L'énorme majorité du travail universitaire est fait sous forme de modification de linux et non plus sous forme de nouveaux systèmes.
http://www.cs.bell-labs.com/who/rob/utah2000.pdf(...)