MacCentre
Форум: Mac и Mac OS X
Тема: Вопрос про пермишены
Страницы: [1] 2

[Ответить]
_ZeroNoel_ [01.08.2006 10:46] Вопрос про пермишены:
Коллеги,

есть некий мак, на который установлена 10.4.X с поддержкой Classic. Также установлен Extensis Suitcase 11.0.4.223 с поддержкой серверных соединений.


Согласно идеологии Apple, имеем следующие системные папки, содержащие шрифты
1) ~/Library/Fonts/
2) /Library/Fonts/
3) /System/Library/Fonts/
4) /System Folder/Fonts/

Требуется: запретить локальному пользователю (не админу) устанавливать новые шрифты на свой компьютер.

Мои действия:
1) Запрет на запуск /Applications/FontBook.app
2) Запрет на запуск /Application/ATMDeluxe.app
3) Запрет на изменение папки /System/Library/Fonts/ уже есть, так как юзер не админ
4) Запрет на изменение папки /Library/Fonts/ уже есть, так как юзер не админ

Вопрос:
5) Как нужно установить пермишены на /SystemFolder/Fonts и ~/Library/Fonts/, чтобы пользователь не мог их изменять, но все программы (Office и прочая дрянь) имели бы к ним полный доступ?

Заранее спасибо за любую инфу :)
Prizrak [01.08.2006 11:49] :
Во ты задвинул, внушает :)
Отрубаешь руки журналистам и дезигнерам?
_ZeroNoel_ [01.08.2006 12:24] :
Ну да :)

Как оказалось, Suitcase Server далеко не гарантирует невозможность установки шрифтов пользователем.... Если пользователь грамотный, то может и обойти защиту.

Вот я и думаю, как бы дырки закрыть... :)
Prizrak [01.08.2006 12:35] :
А много грамотных-то?
Tartuga [01.08.2006 14:41] :
_ZeroNoel_

Тогда придется им доступ к ДОМАШНИМ папкам закрыть.. Что ни есть правильно...

Server - на то и Сервер, чтобы всех обеспечивать шрифтами.. А если есть дизайнер-нивлобногой... Тут пермишены не помогут...
_ZeroNoel_ [01.08.2006 16:24] :
>>Тогда придется им доступ к ДОМАШНИМ папкам закрыть.. Что ни есть >>правильно...
Ты не совсем прав...

Я вот сегодня сделал так:

Завел нового пользователя, на его ~/Library/Fonts/
и /systemfolder/ fonts/ установил следующие права

Owner: system, RW
Group: wheel, RW
EveryOne: None

Для этого пользователя на обеих папках фонтс стоят кирпичи... Формально, я своего добился, но как поведут себя программы, тот же офис 2004, Кварк4 и прочая девяточная дрянь? Нужно время и активное тестирование этой учетной записи...

>> А если есть дизайнер-нивлобногой... Тут пермишены не помогут...
:) такой пользователь мне не страшен :)
а вот сотрудник репро - очень даже...
aZz [01.08.2006 16:44] :
Если репро боишся - проще собственных препрессников завести :)
Tartuga [01.08.2006 16:44] :
_ZeroNoel_

А репро заем шрифты стаить??? Он должен пользоваться тем, что пользовали дизайнеры! ))

Его дело - препресс!!
паша кошляк [01.08.2006 22:08] :
эх, хорошо сказал!
предлагаю новый термин для… выяснения отношений, разборок, постановления к.-л. на место и т. д. — «лечить пермишны»! вот.
_ZeroNoel_ [02.08.2006 09:48] :
1,5 процента от общего количества :-)

ЗЫ. Как делы? Говорят там у вас жестко совсем с тов. Г :)
[Ответить]
[Вперед >]