31 ответов в этой теме

[Konstantin Yudin]

энкодерам все равно какие у вас права

Гм... не понял...
Если у меня лежит файло, доступ на запись к которому имеет только система, а работаю я под юзером, то что сделает с таким файлом энкодер?

такое только ты можешь изобрести. обычно у юзеров все доступно нужное под тем же юзером. что идеально для энкодера.

[VVS]

 

 

энкодерам все равно какие у вас права

Гм... не понял...
Если у меня лежит файло, доступ на запись к которому имеет только система, а работаю я под юзером, то что сделает с таким файлом энкодер?

 

такое только ты можешь изобрести.

 

Долгое общение с вами сказывается.  
После нескольких разносов системы вдребезги напополам очередным альфа/бета модулем, я решил, что нафиг мне такое щастье и обзавёлся бэкапером.
Ну не простаивать же ему без дела, поэтому он заодно стал бэкапить и все критичные данные.
Ну а когда я увидел энкодеры, я вспомнил, что бэкапер работает от системы, поэтому всем другим права туда не нужны...

[RomaNNN]

После нескольких разносов системы вдребезги напополам очередным альфа/бета модулем, я решил, что нафиг мне такое щастье и обзавёлся бэкапером.
Ну не простаивать же ему без дела, поэтому он заодно стал бэкапить и все критичные данные.
Ну а когда я увидел энкодеры, я вспомнил, что бэкапер работает от системы, поэтому всем другим права туда не нужны...

Да, я тоже долго думал как обыграть ситуацию с правами. Недавно придумал себе решение.

Лет 5 назад приобрел себе NAS на 2 диска. Стоял один жесткий диск, открыт доступ по протоколу SMB/CIFS по сети. Каждому в сети выдан логин + пароль. То есть как минимум энкодер не прочитает шару просто так.
Однако, когда юзер вводит логин и пароль, доступ к шаре открывается всем в системе, и тут как раз узкое место. Энкодеру в этот момент ничего не стоит пошифровать файлы, если юзер не закрыл сетевой диск.

Поэтому я сделал еще паранойный слой защиты.
Первым, что я сделал, это его раcкурочил и сделал его более настраиваемым. Даже статью запилил - https://habrahabr.ru/post/327076/
Добавил еще один жесткий диск, отмонтированный по дефолту и по расписанию в cron-е каждуюу неделю он монтируется, rsync делает новую инкрементную ревизию (с hardlink-ами, как в Time Machine), после размонтирует ее, и на втором жестком диске хранится несколько последних ревизий.

Против энкодеров и случайной порчи/удаления файлов сгодится, по хорошему можно дублировать данные бекапов на удаленный сервер, если вдруг пожар или наводнение...

Сообщение было изменено RomaNNN: 02 Июнь 2017 - 19:20

[SergSG]

обычно у юзеров все доступно нужное под тем же юзером. что идеально для энкодера.

А могло бы быть и не очень идеально, причем начиная с Х.1.

[Konstantin Yudin]

обычно у юзеров все доступно нужное под тем же юзером. что идеально для энкодера.

А могло бы быть и не очень идеально, причем начиная с Х.1.

расшифруй намек

[SergSG]

 

 

обычно у юзеров все доступно нужное под тем же юзером. что идеально для энкодера.

А могло бы быть и не очень идеально, причем начиная с Х.1.

 

расшифруй намек

 

45225

[Konstantin Yudin]

дык. это в рамках 12 версии будет. собственно твоя идея - убийца бекапов

[SergSG]

дык. это в рамках 12 версии будет.

Когда это теперь еще будет. И будет ли.

Сообщение было изменено SergSG: 02 Июнь 2017 - 20:36

[riaman]

 

 

 

обычно у юзеров все доступно нужное под тем же юзером. что идеально для энкодера.

А могло бы быть и не очень идеально, причем начиная с Х.1.

 

расшифруй намек

 

45225

 

Я не могу посмотреть эту ссылку (45225), скажите, что там?

[SergSG]

Я не могу посмотреть эту ссылку (45225), скажите, что там?

Это "для служебного пользования".

[Konstantin Yudin]

дык. это в рамках 12 версии будет.

Когда это теперь еще будет. И будет ли.

в этом году. я уже это тестирую

[SergSG]

 

 

дык. это в рамках 12 версии будет.

Когда это теперь еще будет. И будет ли.

 

в этом году. я уже это тестирую

 

я тоже хочу