Re: Re[2]: [Comm] Re:лимиты на ширину канала

Alexander Bokovoy
1970-01-01T00:00:02Z

On Wed, Sep 03, 2003 at 05:11:04PM +0400, "KoLyA" wrote:
> >> > вот-вот. и я о том же.
> >>
> >> А если на одной машине работают два пользователя (или запущены задачи от
> >> нескольких пользователей), то как винды определяют чей запрос?
> >> Под линуксом учёт в данном случае и вовсе невозможен?
> >А как они у вас на одной машине работают интерактивно?
> >В WinXP при переключении профиля происходит заморозка предыдущей сессии,
> >если я правильно помню.
> >
> >Такие ситуации вполне возможно отловить в Samba 3.0 при помощи
> >примитивного модуля VFS, который вешается на IPC$ и протоколирует операцию
> >connect согласно имеющейся базе соединений. То есть, если ассоциация
> >IP-username1 активна, а пришел запрос от IP-username2, то приостанавливаем
> >действие IP-username1, активизируем IP-username2 и так далее.
> >
>
> приложение можно запустить от имени другого пользователя. тогда как? правда, как я
> уже писал, такую ситуация ms isa не отрабатывает, хотя для него это родное.
Приложение, запущенное от другого пользователя и обращающееся к
авторизованному ресурсу (коим является, например, прокси-сервер), легко
отслеживается -- ну будет IE "Васи" и это приложение "Пети"
перерегистрироваться периодически.

Обработать эту ситуацию без передачи метаинформации о процессе на сервер
(например, кто запустил процесс, в терминал SID), к которому процесс
обращается (тот же Squid), нельзя. Увы, метаинформация не передается.
Поэтому и ISA точно также беспомощен.
--
/ Alexander Bokovoy
---
Bureaucrat, n.:
A person who cuts red tape sideways.
-- J. McCabe