Windows vs Linux

_serg_ · 15.02.2008

Может быть ты сможешь доступно объяснить астроному, не опускаясь при этом до его уровня, почему линукс не обращает внимания на права пользователей винды?

1. винда пока понимает 2 файловых системы: фат и нтфс. в фате прав нет вообще. в системе ntfs нет понятия прав в том виде, в котором это можно использовать даже в самой винде.
2. даже если присоединять линуксовую ветку файловой системы, доступ к девайсу имеет только рут, в отношении которого ограничения "прав доступа" не существуют

Сколько скриншотов тебе надо чтобы ты посчитал их достаточным доказательством?

"скриншот" я сам могу нарисовать
что бы обломить пацана, нужно ткнуть его носом в документацию

Но аргументы астронома просто убивают на месте

вообще-то он частично прав
в винде создание простого пользователя есть его личная инициатива
по дефолту после установки системы юзер оказывается залогиненным под админом

поскольку аналога суду в винде небыло до висты, а пораженный в правах пользователь постоянно сталкивается с проблемами при установке приложений (особенно игрушек, требующих установки ДРМ, которым нужны админские права), когда ему постоянно приходится перелогиниваться для установки апдейтов к линейджу, еверквесту или вову или для обновлений браузера и т.п. - неудивительно, что большинство юзеров, пытающихся вести безопасную жизнь под виндой, просто плюет на все права и остается под админом. не говоря уже о том, что большинство домохозяек вообще не понимают что такое права в системе и как в винде стояло - вход по дефолту под админом без пароля - так и живут себе в эпохе винды-95

astronom · 15.02.2008

Пусть бы астроном уточнял для каких условий он делает вот такие заявы:

При установке системы. Понятно что без них никак, но обычно люди даже и не задумываются над вопросом самоограничения прав.
А насчет создания учетной записи, то согласен, права там далеко не админские.

astronom · 15.02.2008

"Нет. уж лучше вы к нам"

@rtem · 15.02.2008

Для: Pasha

ыыы

А еще в линуксе есть пасхальные яйца. Запусти
rm -rf /

ну тут немножко так

sudo rm -rf /

я конечно стороник Linux но всеравно скажу

А у Windows права администратора предоставляются по умолчанию

права даются только первому пользователю который устанавливает систему. следующий которого будешь создавать будет обычным пользователем. Так что по умолчанию никто тебе права админа не даст.

Теперь о Linux в Ubuntu, Debian, Kubuntu система такая же, пользователь который устанавливает систему имеет права администратора системы, а которого создаешь потом имеет права обычного пользователя.

_serg_ · 15.02.2008

Теперь о Linux в Ubuntu, Debian, Kubuntu система такая же

да ну? а мне всегда казалось, что по дефолту в убунте рут отключен

Код:

serg@****:~$ uname -a
Linux **** 2.6.22-14-server #1 SMP Sun Oct 14 23:34:23 GMT 2007 i686 GNU/Linux
serg@****:~$ id
uid=1001(serg) gid=1001(serg) groups=4(adm),106(fuse),110(admin),1001(serg)...
serg@****:~$ sudo cat /etc/shadow | grep root
[sudo] password for serg:
root:!:13806:0:99999:7:::

1001-й уид - 1-й юзер в системе
ubuntu 7.10

Pasha · 15.02.2008

(_serg_ @ 15:02:2008, 14:36 )1. винда пока понимает 2 файловых системы: фат и нтфс. в фате прав нет вообще. в системе ntfs нет понятия прав в том виде, в котором это можно использовать даже в самой винде.
2. даже если присоединять линуксовую ветку файловой системы, доступ к девайсу имеет только рут, в отношении которого ограничения "прав доступа" не существуют

[snapback]98284" rel="nofollow" target="_blank[/snapback]

[/quote]
1. В ntfs права реализованы в виде ACL. Это общий вид прав в винде. И именно в этом виде выставляются права на все объекты - ключи реестра, пайпы, сертификаты, принтеры и прочие девайсы, даже на endpoint-ы сервисов. И прямо в таком виде они в самой винде и используются. Про фат и дос все уже давно забыли.
2. В винде доступ к девайсу есть только у админа. Но даже ему это можно запретить.

(_serg_ @ 15:02:2008, 14:36 )что бы обломить пацана, нужно ткнуть его носом в документацию

[snapback]98284" rel="nofollow" target="_blank[/snapback]

[/quote]
[snapback]98284" rel="nofollow" target="_blank[/snapback]</div>[/quote]Был и есть runas, и в гуи, и в консоли.
Про домохозяек - ветка про серверные системы, а не про сравнение линукса в руках админа и винды в руках домохозяйки. Линукс домохозяйка если и поставит, то сидеть в нем будет под рутом.

@rtem · 15.02.2008

поскольку аналога суду в винде небыло до висты

есть такая команда Запуск от имени, [Модератор: не надо переходить границ]

да ну? а мне всегда казалось, что по дефолту в убунте рут отключен

а теперь сам почитай документацию по Убунту
учетка рута есть просто пароль нулевой, она там включена

sudo passwd root

и все

помимо этого есть там такое понятие как admin, раз ты такой умный попробуй в убунту создать юзера с ником admin
сначала сам матчасть выучи,

_serg_ · 15.02.2008

В ntfs права реализованы в виде ACL. Это общий вид прав в винде. И именно в этом виде выставляются права на все объекты - ключи реестра, пайпы, сертификаты, принтеры и прочие девайсы, даже на endpoint-ы сервисов. И прямо в таком виде они в самой винде и используются.

ага - я это и имел ввиду
нет реестра - нет прав

есть такая команда Запуск от имени, откройте глаза прежде чем что то вякать

мож научите меня ей пользоваться? ха-ха
например, установите сталкер или готику или последнюю цивилизацию (один коллега по работе сына безопасности пытался учить)

а теперь сам почитай документацию по Убунту
учетка рута есть просто пароль нулевой, она там включена

ядро линукса требует "uid=0(root) gid=0(root) groups=0(root)"
этого достаточно

sudo passwd root
и все

вообще-то речь шла о том, что в винде нужно приложить усилия, что бы ограничить свои права, а в линуксах наоборот - повысить

помимо этого есть там такое понятие как admin, раз ты такой умный попробуй в убунту создать юзера с ником admin

ну естественно есть
первый юзер принадлежит этой группе - что бы мог через суду что-то делать

сначала сам матчасть выучи, а потом рот открывай

так как там насчет матчасти?

Ссылка скрыта от гостей
и дальше по ссылкам.

вот это другое дело
жаль только что астроном уже отмахался
а то бы ему засчитали слив

@rtem · 15.02.2008

мож научите меня ей пользоваться? ха-ха

курс как пользоваться командой Запуск от имени.

зажимаем кнопку Shift и жмем правой кнопкой мышки на интересующем нас файле (типа setup), появляется контекстное меню, второй пункт сверху и есть Запуск от имени.
Если локальным администратором то
Имя пользователя: comp\Администратор
Пароль : ******************

Если администратор домена (пользователь входит в группу администраторы)то
Имя пользователя: имя_домена\имя_пользователя
Пароль: ********************

Все таки поучи матчасть

вообще-то речь шла о том, что в винде нужно приложить усилия, что бы ограничить свои права, а в линуксах наоборот - повысить

какие усилия, первый пользователь который создается имеет права админа и всё все остальные обычные юзеры. в линуксе (Ubuntu, Debian) тоже такой прикол, пользователь который устанавливает систему получает права админа, все остальные обычные пользователи.

и там и там есть супер пользователи, в винде Администратор в линуксе root. Когда ставишь винду мона на учетку Администратора установить пароль это и есть аналог рута в линуксе. то что в убунту у него по дефолту нулевой пароль так это способ реализации системы, а именно убунту, а не всего линукса. в дебиане при установке задается пароль рута, а пользователь который ставил систему имеет права ее администрировать

_serg_ · 15.02.2008

зажимаем кнопку Shift и жмем правой кнопкой мышки на интересующем нас файле (типа setup), появляется контекстное меню, второй пункт сверху и есть Запуск от имени

я знаю
но ДРМ (кстати устанавливающийся последовательно) не встанет и игрушка не пойдет
проверено

З.Ы.
кстати, а может это зависит от винды? одмины виндов - сталкивался кто с установкой этой ботвы из-под юзера? или все под админами сидят?

Pasha · 15.02.2008

(_serg_ @ 15:02:2008, 16:22 )ага - я это и имел ввиду
нет реестра - нет прав

[snapback]98330" rel="nofollow" target="_blank[/snapback]

[/quote]
Зато я совсем не то имел в виду. Не права в реестре, а права НА ветки реестра, которые работают точно так же, как права на файлы в NTFS. В винде все разделение прав построено на ACL, а ты утверждаешь что "в системе ntfs нет понятия прав в том виде, в котором это можно использовать даже в самой винде".
В линухе реестра вообще нет. И именно поэтому нет прав в смысле "Policy" а не в смысле "Access Rights". Права, которые хранятся в реестре - это не права доступа, это права юзеров на совершение определенных операций. И их аналогов в линуксе или нет, или они вписаны в куче файлов в ect, или они вообще никак не ограничиваются. Попробуй, например, в убунте запретить конкретному юзеру создавать симлинки. Или разрешить ему выключать машину с локальной консоли и при этом запретить выключать удаленно.

(_serg_ @ 15:02:2008, 16:22 )мож научите меня ей пользоваться? ха-ха
например, установите сталкер или готику или последнюю цивилизацию (один коллега по работе сына безопасности пытался учить)

[snapback]98330" rel="nofollow" target="_blank[/snapback]

[/quote]Все вполне нормально ставится и запускается. Игрушки иногдя наивно пишут что-то в current user, укажи в runas мегаопцию /env чтобы профайл не менялся.

(_serg_ @ 15:02:2008, 16:22 )вообще-то речь шла о том, что в винде нужно приложить усилия, что бы ограничить свои права, а в линуксах наоборот - повысить

[snapback]98330" rel="nofollow" target="_blank[/snapback]

[/quote]В винде не под админом права и так ограничены по самое немогу. Куда уж больше?

@rtem · 15.02.2008

я знаю
но ДРМ (кстати устанавливающийся последовательно) не встанет и игрушка не пойдет
проверено

а если дать тому пользователю права на папку с игрушкой как полный доступ!
значит
свойства папки с игрушкой, вкладка безопасность, там добавляешь нужного пользователя и даешь ему полный доступ на эту папку и все игрушка запустится
ПРОВЕРЕНО!

Pasha · 15.02.2008

(_serg_ @ 15:02:2008, 16:41 )но ДРМ (кстати устанавливающийся последовательно) не встанет и игрушка не пойдет

[snapback]98337" rel="nofollow" target="_blank[/snapback]

[/quote]Сталкер продается без DRM (через steam), цивилизация ставится под runas. И вообще, всякие старфорсы - неимоверно кривые вещи. Они и под админом не всегда ставятся.

Для: sax_ol
Кстати, да, по работе приходится сидеть под локальным админом. Иначе злобная винда не дает отлаживать.

_serg_ · 15.02.2008

а ты утверждаешь что "в системе ntfs нет понятия прав в том виде, в котором это можно использовать даже в самой винде"

а понил - поясняю
в нормальных файловых системах права на файлы прописаны в описании файла (грубо говоря, в его заголовке). поэтому, если мы сделаем маунт чужому винту с сохранением прав, то получим файлы с юзерами и правами. (возможно, слегка перекосяченные для некоторых uid > 0, если юзаем чужой дистрибутив и некоторых uid > 1000 если тот же самый)
в винде, (придется перегружать систему? хы-хы) - получим файло, которое находится в нашем полном распоряжении. ну как минимум на чтение. записывать не пробовал.
тут хочу заметить, что берем отдельную тачку, а не корпоративную рабочую станцию.

Права, которые хранятся в реестре - это не права доступа, это права юзеров на совершение определенных операций.

право на действие - это костыль, призванный ограничить самоуправство прежнего увлечения мелкософтом коллбеками. и ничего больше

И их аналогов в линуксе или нет, или они вписаны в куче файлов в ect, или они вообще никак не ограничиваются.

нет - их в линуксе вообще нет
и не надо заходить на религиозную почву
еще раз повторяю - логика прав у позикса и вин - совершенно разная.
могу поговорить отдельно про права в никсах и линуксах. но сравнивать зеленое и теплое - не имеет смысла

Попробуй, например, в убунте запретить конкретному юзеру создавать симлинки.

алиас ему прописать на ln и все

Или разрешить ему выключать машину с локальной консоли и при этом запретить выключать удаленно.

ну какой-нить суидный скриптец, который делает ексит, если запущен в удаленном терминале

2 последних примера я намеренно привел, что бы показать насколько разные в винде и линусах идеологии управления правами.
в линуксе действие - опреляется правами файла, который это действие производит.
а в винде - средствами операционной системы через обращение к реестру

Все сидят под своими профилям, но с правами локальных админов, работать понимаш нада. smile.gif
я не сисадмин, если что ...

вот именно - к сожалению, это обычная ситуация
под ограниченными учетками сидит только офисный планктон
айтишниками без локального админа никуда
в крупных конторах сети, где юзера сидят локальными админами, обычно выносят в отдельную изолированную сеть со своим инетом, своими доменами и серверами

Сталкер продается без DRM (через steam)

стандартный двд - старфорс

цивилизация ставится под runas

лично ставил лицензию - пока не залогинился под админом, у пацана ничего не установилось
хотя, вникать в этот пустяк неохота - будем считать что возможно, дело было в кривом дистрибе или руках

Pasha · 15.02.2008

(_serg_ @ 15:02:2008, 17:30 )а понил - поясняю
в нормальных файловых системах права на файлы прописаны в описании файла (грубо говоря, в его заголовке). поэтому, если мы сделаем маунт чужому винту с сохранением прав, то получим файлы с юзерами и правами. (возможно, слегка перекосяченные для некоторых uid > 0, если юзаем чужой дистрибутив и некоторых uid > 1000 если тот же самый)
в винде, (придется перегружать систему? хы-хы) - получим файло, которое находится в нашем полном распоряжении. ну как минимум на чтение. записывать не пробовал.