Исходное сообщение
"Компания Paragon Software опубликовала GPL-реализацию NTFS д..." Отправлено n80, 19-Авг-20 00:26
> Лолшта - вот этого вот недоразумения из двенадцати бит? На самом деле эти 12 бит — охренительное решение: простое как угол дома, надёжное и при этом покрывает ~99% задач. Очень легко провести аудит имеющихся прав и легко сделать производительную реализацию. Для всяких однопользовательских систем (с изоляцией сервисов) и простых общих каталогов прямо конфетка. NT ACL — другая крайность, аццкий over-engineering, в котором можно «слона не складывая спрятать», т.е. очень легко сделать труднообнаружимую дырку в правах (как случайно, так и специально) или долго гадать, почему нужное действие не удаётся и как его разрешить, чтобы при этом не разрешить лишнего. А когда этот замок из костылей всё-таки удаётся собрать, сложность его поддержки и обработки зашкаливает, ибо обработка с учётом иерархии совсем не бесплатна. Но возможности по тем временам занятные, конечно, хотя в итоге практически всем стало понятно, что большую часть странных случаев лучше реализовывать на уровне приложений, а не ФС. А вот POSIX ACL — да провал, ИМХО. И не туда, и не сюда получилось. Особенно с учётом NFSv4 ACL, которые сделаны куда более толково, да вот только из-за уже имеющихся POSIX ACL их не внедрить массово. Вот за это прям очень больно.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Лолшта - вот этого вот недоразумения из двенадцати бит? > На самом деле эти 12 бит — охренительное решение: простое как угол > дома, надёжное и при этом покрывает ~99% задач. Очень легко провести > аудит имеющихся прав и легко сделать производительную реализацию. Для всяких однопользовательских > систем (с изоляцией сервисов) и простых общих каталогов прямо конфетка. > NT ACL — другая крайность, аццкий over-engineering, в котором можно «слона не > складывая спрятать», т.е. очень легко сделать труднообнаружимую дырку в правах (как > случайно, так и специально) или долго гадать, почему нужное действие не > удаётся и как его разрешить, чтобы при этом не разрешить лишнего. > А когда этот замок из костылей всё-таки удаётся собрать, сложность его > поддержки и обработки зашкаливает, ибо обработка с учётом иерархии совсем не > бесплатна. Но возможности по тем временам занятные, конечно, хотя в итоге > практически всем стало понятно, что большую часть странных случаев лучше реализовывать > на уровне приложений, а не ФС. > А вот POSIX ACL — да провал, ИМХО. И не туда, и > не сюда получилось. Особенно с учётом NFSv4 ACL, которые сделаны куда > более толково, да вот только из-за уже имеющихся POSIX ACL их > не внедрить массово. Вот за это прям очень больно.
	Введите код, изображенный на картинке: