777: Eine teuflische Nummer
Hallo,
im neuen "Joomla Community Magazine" gibt's einen ausführlichen Artikel zum Thema Orderrechte und alles was damit zusammenhängt. Wer des Englischen ein wenig mächtig ist:
777: The number of the beast : http://magazine.joomla.org/issues/Is...-2011/item/353
Rooney
Hallo,
darf ich fragen:
Hältst Du diesen Artikel für hilfreich und in all seinen Aussagen für richtig?
Bist Du der Meinung, dass ein Server mit Dateien/Verzeichnissen, die alle auf 777 eingestellt sind, schon allein dadurch ein Sicherheitsproblem darstellt?
Danke vorab
Gruß
Andreas
JoomGallery
"Viele sind hartnäckig in Bezug auf den einmal eingeschlagenen Weg, wenige in Bezug auf das Ziel." Friedrich Nietzsche
Wenn der Server und alle darauf laufenden Dienste und Anwendungen soweit dicht sind sind, stellt das Recht 777 für sich allein gesehen keine Gefahr dar.
Ist vergleichbar mit einem Raum, in dem Kreditkarten samt zugehöriger PIN lagern. Wenn der Raum so geschützt ist, daß absolut kein Unbefugter eindringen kann, dann sind die Karten darin auch sicher.
Das Problem ist, daß es einen absoluten Schutz nur selten gibt. Je näher man diesem Ideal kommt, umso größer sind die Hürden/Einschränkungen auch für Berechtigte. Meisten ist ein erfolgreicher Angriff auf eine Verkettung von "unglücklichen Umständen" zurückzuführen, die jeweils für sich allein gesehen, gar nicht so schlimm sind.
ja natuerlich, wenn du mal bedenkst das dadurch jeder alle rechte hat, das ist ein offenes scheunentor, oder besser warum die haustuer abschliessen, dann machen die diebe wenigstens die tuer nicht kaputtZitat von a.H.a
gruss ronny
wie du auch schon gesagt hast, eine verkettung...., du hast das sehr gut beschrieben nur da ist der idealfall, in der taeglichen anwendung sieht das leider anders aus, solange du keine erweiterungen installierst hast du ja recht
gruss ronny
Liest sich für mich wie das typische Blabla....viel Text, wenig tiefgreifende Aussagen, die echt hilfreich wären, von dem her...
Geändert von bembelimen (20.01.2011 um 21:03 Uhr)
dann lese es einfach nicht, erspare dir den kommentar ganz einfach
Achso, ich wusste nicht, dass man schon vor dem lesen entscheiden muss ob man den Text gut findet (= man darf ihn lesen) oder schlecht (= man darf ihn nicht lesen). Entschuldigung.
Wenn du ganz scharf nachdenkst, kommst du vielleicht selbst auf den Widerspruch in deiner Aussage...vielleicht...
hast du recht, trozdem dein kommentar ist ueberfluessig, den rest spare ich mir weil ich hier schon mal wegen beleidigung gesperrt wurde, aber ich denke das sagt es aus, toll wie fleissig du seit 2006 supportest, solche leute braucht dein land
Traurig, ich habe über 1200 Dankaussagungen weniger als du, ich jämmerliches Würmchen....ich werde mein Leben lang zu dir aufschauen und mir wünschen so zu sein wie du....!!!
Berechtigungen
LinkBack URL
About LinkBacks
Zitieren
Lesezeichen