информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
Где водятся OGRыЗа кого нас держат?Сетевые кракеры и правда о деле Левина
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Бэкдор в xz/liblzma, предназначенный... 
 Три миллиона электронных замков... 
 Doom на газонокосилках 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / beginners
Имя Пароль
ФОРУМ
все доски
FAQ
IRC
новые сообщения
site updates
guestbook
beginners
sysadmin
programming
operating systems
theory
web building
software
hardware
networking
law
hacking
gadgets
job
dnet
humor
miscellaneous
scrap
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
Господа, будьте снисходительны, не бросайтесь сразу штрафовать за, как вам кажется, глупые вопросы - beginners на то и beginners.
ок. Лично я ищу не оптимальное решение, а более легковесное... 26.08.05 14:01  Число просмотров: 2002
Автор: ClickMe Статус: Незарегистрированный пользователь
Отредактировано 26.08.05 14:04  Количество правок: 1
<"чистая" ссылка>
>ИМХО не минимального, а оптимального. При минимальном
>бюджете (расходе ресурсов) будет и безопасность
>минимальной!
ок. Лично я ищу не оптимальное решение, а более легковесное. Т.е. что бы можно запустить 10 IE изолированных друг от друга и от остальных программ. 10 Юзеров я считаю более легковесным решением. Т.е. пока я делаю это под себя.
> Я грил не о автоподнятии прав при установке обновлений, а о
> возможной (и иногда не быстрой процедуре) необходимости
> админу руками поднять некоторые права для нормальной работы
> юзверю после обновления
Извени, я с таким явлением никогда не сталкивался (может из-за того что работают постаянно под Админом). И все таки даже если это так я лучше добавлю прав. Мне не лень. Если это надо будет сделать на 100 компах.. а напишу прогу.
> Крайняя необходимость (критические хотфиксы) появляются
> достаточно часто. тк на то они и дыры, что находятся после
> выхода ОС/СП/хотфиксов и сразу были не заметны.
Хотфиксы. Для сетевой атаки на комп - поставить файрболл. Для исполняющихся программ ограничение прав. И зачем мне тогда хотфиксы если они не для подсистемы безапасности?
> на фат никак, эта ФС не расчитана на разграничение доступа
> по станадарту, используйте НТФС.
Использую, но я же писал, есть хотябы CDFS (CD-ROM). Точно не как нельзя.. может можно как нить на весь диск сразу. Система у меня стоит на NTFS. Если нельзя так ограничивать права (скажем к устройствам), то конечно XP имеет дуратскую систему безапстности и все.
> студия с++, .нет, САП, аутоКАД, архиКАД... Тяжеловата найти
> спеца по всем этим продуктам одновременно, тк надо обладать
> хорошими знаниями в предметной области, а эти области мало
> пересекаются.
Зато легко сказать, что все им не нужен доступ на запись большого количества файлов на компе. На выход в нет. (Кроме из собственных и файлов проектов). Им не нужны разделы реестра RunOnce и прочее а если нужно то мне хотелось бы их обломить.
> Мне глубоко плевать на систему, восстановление ОС с образа
> ну минут 10. Даже если я преустановлю "ручками" за полдня -
Есть целое направление программ которые портять оборудование на компе, на это тоже плевать?
Или что провайдер закроет вам выход в нет за СПАМ и Open Relay.
> Мой вывод: самое главное бизнесс инфа, а инструменты ее
> получения/обработки (ОС например) - вторично. И
> максимальное внимание надо сосредоточить на безопасном
> хранении этой инфы.
С выводом согласен.
<beginners> Поиск 






Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2024 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach