Шедюльный агент с правами "run On Behalf Of Server/org"

Тема в разделе "Lotus - Программирование", создана пользователем yerke, 6 янв 2010.

  1. yerke

    yerke Well-Known Member

    Регистрация:
    28 авг 2007
    Сообщения:
    392
    Симпатии:
    0
    привет всем

    что это означает?

    то есть любой юзер может создать некую базу на сервере
    и в этой базе создаст агент с "Run on behalf of SERVER/ORG"
    и в коде указать все что угодно?
    даже удаление базы ?
     
  2. Klido

    Klido Гость

    только тот, кому разрешено в серверном документе на вкладке безопасности

    при запуске проверит можно ли Sign script libraries to run on behalf of someone else: - ограничено там же на вкладке безопасности
     
  3. ToxaRat

    ToxaRat Чёрный маг
    Lotus team

    Регистрация:
    6 ноя 2007
    Сообщения:
    3.046
    Симпатии:
    18
    а зачем создавать? :KillMe:
    можно использовать готовую базу ;)
     
  4. VladSh

    VladSh начинающий
    Lotus team

    Регистрация:
    11 дек 2009
    Сообщения:
    1.251
    Симпатии:
    2
    ToxaRat, новый агент, созданный программно, будет подписан юзером, создающим его. Опять же: запустится ли этот агент, зависит от прав из вкладки безопасности.. или нет?
     
  5. Klido

    Klido Гость

    именно так :KillMe:

    однако, есть пара описанных дыр (как минимум 7.0.1), позволяющая путем сложных манипуляций через локальные реплики базы и PAB, локальное выполнение агентов получить доступ FA и поправить всё как надо :)
    Хотел бы я увидеть такого "пользователя" :)
     
Загрузка...

Поделиться этой страницей