Štát pripravuje pilotný test open source softvéru namiesto softvéru od MS
Diskusia k článku: Štát pripravuje pilotný test open source softvéru namiesto softvéru od MS
Prispievajte do diskusií ako
prihlásený užívateľ.
Komentár, na ktorý odpovedáte:
| |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| |
Re: trochu iny pohlad
Od: byvaly
|
Pridané:
2012-05-10 21:58:12
Polo-laické nápady:
> Ako zakazes nejakemu userovi spustit terminal, ssh, ftp, operu, .... na lokale ?
Prístupové práva resp. ACL k terminalu, ssh, ftp, opere ...
>> Budes nastavovat ACL na stovke PC lokalne ? Co v pripade update systemu, kde sa ACL nastavia na default rwx-rx-rx
> Ako mu zakazes pripojit a pouzivat USB HDD,
Vyradím z jadra USB mass storage, alebo nastavím prístupové práva pre adresár, do ktorého sa mountuje, alebo upravím členstvo v skupine hotplug, nastavím udev, ...
>> T.j. budes rekompilovat kernel pri kazdom update ?
> wifi alebo bluetooth ?
Buď zakážem WiFi/BT subsystém ako taký, alebo iptables -m owner ...
>> ako ho zakazes globalne, pre vsetky stanice ?
> Ako mu nedovolis primapovat inu, ako vyzadovanu tlaciaren
Primapovať môže len admin. Prístupové práva pre tlačenie nastavím v cupsd.conf
>> Nemyslim na cups. Mne sa podarilo primapovat t;aciaren bez root prav. Jednoducho cez user menu.
|
neprihlásený 