Безопасность или паранойя: временные права при запуске команд |
В прошлой статье «Меньше администраторов всем» я рассказывал о принципах работы без прав администратора - в частности, о технологии Just Enough Administration (JEA). Этот механизм хоть и гибкий, но сложный в настройке, и в ряде ситуаций можно обойтись и без него.
Например, если в бухгалтерии используется регулярно обновляемое ПО, то совершенно не обязательно выдавать права администратора, использовать сторонние решения вроде AdminLink и тем более обновлять руками. Есть другие варианты.
Читать дальше ->https://habr.com/post/358614/?utm_source=habrahabr&utm_medium=rss&utm_campaign=358614
Комментировать | « Пред. запись — К дневнику — След. запись » | Страницы: [1] [Новые] |