From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <av1046@comtv.ru>
From: Mikhail Zabaluev <mhz@alt-linux.org>
To: mandrake-russian@altlinux.ru
Message-ID: <20011028022239.D30005@localhost.localdomain>
Mail-Followup-To: Mikhail Zabaluev <mhz@alt-linux.org>,
	mandrake-russian@altlinux.ru
References: <149105783468.20011027233047@e-foto.ru>
Mime-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
In-Reply-To: <149105783468.20011027233047@e-foto.ru>
User-Agent: Mutt/1.3.22.1i
Subject: [mdk-re] Re: [JT] Linux =?koi8-r?B?1snXxcUg19PFyCDW?=
 =?koi8-r?B?ydfZyCEgKNXEwczP09gg2sHQ1dPUydTYIMvP0MnA?= postgres)
Sender: mandrake-russian-admin@altlinux.ru
Errors-To: mandrake-russian-admin@altlinux.ru
X-BeenThere: mandrake-russian@altlinux.ru
X-Mailman-Version: 2.0
Precedence: bulk
Reply-To: mandrake-russian@altlinux.ru
List-Help: <mailto:mandrake-russian-request@altlinux.ru?subject=help>
List-Post: <mailto:mandrake-russian@altlinux.ru>
List-Subscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=subscribe>
List-Id: Linux-Mandrake RE / ALT Linux discussion list <mandrake-russian.altlinux.ru>
List-Unsubscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://altlinux.ru/pipermail/mandrake-russian/>
Date: Sun Oct 28 02:18:11 2001
X-Original-Date: Sun, 28 Oct 2001 02:22:39 +0300
Archived-At: <http://lore.altlinux.org/community/20011028022239.D30005@localhost.localdomain/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

Hello Maxim,

On Sat, Oct 27, 2001 at 11:30:47PM +0400, Maxim wrote:
>
> Это просто супер!
> Виндам до такого еще эволюционировать миллионы лет.
> 
> Такой гибкости я честно говоря не ожидал.
> 
> Я   расстраивался  что  нельзя  для  одной  директории  определять  доступ  для
> нескольких  групп или юзеров одновременно. Как в виндах. Но оказалось что это не
> так  уж  и  важно  для  сервера.  Почти  все  основные  системы  могут проводить
> идентификацию самостоятельно из своих файлов. Может это даже и
лучше.

Вряд ли. Дублируется функциональность и, естественно, проколы в
защите. Более правильный подход -- RSBAC, как в Castle.
Вот когда к Nautilus, или там Konqueror, прикрутят менеджмент
правил RSBAC как опциональный сервис -- будет вообще песня :)

> Но запуск второго Postgres со своим набором данных это супер!

Что там, обычное дело. Даже если расположение файлов высечено в коде
неутомимой рукой, можно сделать chroot.

-- 
Stay tuned,
  MhZ                                     JID: mookid@jabber.org
___________
The major sin is the sin of being born.
		-- Samuel Beckett