Comments on: Rettigheter og sånn… http://eightflat.org/tracesofmartinsstate/2005/02/01/rettigheter-og-snn/ Entangled? Mon, 13 Sep 2010 04:36:51 +0000 hourly 1 http://wordpress.org/?v=3.3.2 By: Martin http://eightflat.org/tracesofmartinsstate/2005/02/01/rettigheter-og-snn/#comment-144 Martin Fri, 04 Feb 2005 08:50:32 +0000 http://www.stud.ntnu.no/~gronslet/blog/?p=104#comment-144 Kjører Wordpress 1.5 nå, med krypterte passord for alle brukerene i mysql-databasen. Det er fortsatt lett å hacke passordet til selve databasen - men husk at det er direkte brudd med IT-reglementet, så dersom noen andre enn Gjert gjør dette, så blir det no more @stud.ntnu.no... Kjører WordPress 1.5 nå, med krypterte passord for alle brukerene i mysql-databasen. Det er fortsatt lett å hacke passordet til selve databasen – men husk at det er direkte brudd med IT-reglementet, så dersom noen andre enn Gjert gjør dette, så blir det no more @stud.ntnu.no…

]]> By: Martin http://eightflat.org/tracesofmartinsstate/2005/02/01/rettigheter-og-snn/#comment-116 Martin Tue, 01 Feb 2005 15:29:54 +0000 http://www.stud.ntnu.no/~gronslet/blog/?p=104#comment-116 Å melde et skript inn i en annen sin gruppe tror jeg blir vanskelig. Men nå har jeg fiksa opp littegranne da. Å melde et skript inn i en annen sin gruppe tror jeg blir vanskelig. Men nå har jeg fiksa opp littegranne da.

]]> By: Gjert http://eightflat.org/tracesofmartinsstate/2005/02/01/rettigheter-og-snn/#comment-115 Gjert Tue, 01 Feb 2005 13:50:15 +0000 http://www.stud.ntnu.no/~gronslet/blog/?p=104#comment-115 Du har et poeng der, og det var derfor jeg var nøye på å skrive at det var 'mange' som ikke ville få tilgang. Det du i alle fall kan gjøre er å si at ingen skal får listet filene dine. Da blir det MYE mer tiltak å spore opp mySQL-innloggingen (hvis du gjemmer den litt bort i inkluderte filer). Hvordan du får meldt et script inn i en annen sin gruppe skulle jeg gjerne likt å vite :) Du har et poeng der, og det var derfor jeg var nøye på å skrive at det var ‘mange’ som ikke ville få tilgang. Det du i alle fall kan gjøre er å si at ingen skal får listet filene dine. Da blir det MYE mer tiltak å spore opp mySQL-innloggingen (hvis du gjemmer den litt bort i inkluderte filer).

Hvordan du får meldt et script inn i en annen sin gruppe skulle jeg gjerne likt å vite :)

]]> By: Martin http://eightflat.org/tracesofmartinsstate/2005/02/01/rettigheter-og-snn/#comment-110 Martin Tue, 01 Feb 2005 12:03:54 +0000 http://www.stud.ntnu.no/~gronslet/blog/?p=104#comment-110 Vel, alle er ikke med i samme gruppe og dessuten så er det jo bare å lage et skript som leser ting istedenfor... Vel, alle er ikke med i samme gruppe og dessuten så er det jo bare å lage et skript som leser ting istedenfor…

]]> By: Gjert http://eightflat.org/tracesofmartinsstate/2005/02/01/rettigheter-og-snn/#comment-109 Gjert Tue, 01 Feb 2005 10:58:03 +0000 http://www.stud.ntnu.no/~gronslet/blog/?p=104#comment-109 Hehe... Ser du har jobbet litt med saken i dag. En grei måte å hindre mange i å lese kildekoden til filene dine, er ved å sette rettigheten til 'gruppen' til 0. Denne overstyrer rettigheten til 'alle', slik at alle (fra f.eks. internett) kan lese filen, samtidig som folk i gruppen (typisk mange av de som logger inn på serveren) ikke kan det. Hehe… Ser du har jobbet litt med saken i dag.

En grei måte å hindre mange i å lese kildekoden til filene dine, er ved å sette rettigheten til ‘gruppen’ til 0. Denne overstyrer rettigheten til ‘alle’, slik at alle (fra f.eks. internett) kan lese filen, samtidig som folk i gruppen (typisk mange av de som logger inn på serveren) ikke kan det.

]]> By: Martin http://eightflat.org/tracesofmartinsstate/2005/02/01/rettigheter-og-snn/#comment-108 Martin Tue, 01 Feb 2005 10:45:04 +0000 http://www.stud.ntnu.no/~gronslet/blog/?p=104#comment-108 Det er fantastisk - jeg har sjekket litt rundt, og sålenge vi alle har tilgang på den samme serveren så er det svært vanskelig å skjule databasepassordet for andre brukere på serveren. Jeg tror ikke vi bør gå i særlig mer detalj på dette Gjert - eller hva...? Det er fantastisk – jeg har sjekket litt rundt, og sålenge vi alle har tilgang på den samme serveren så er det svært vanskelig å skjule databasepassordet for andre brukere på serveren. Jeg tror ikke vi bør gå i særlig mer detalj på dette Gjert – eller hva…?

]]> By: Martin http://eightflat.org/tracesofmartinsstate/2005/02/01/rettigheter-og-snn/#comment-107 Martin Tue, 01 Feb 2005 07:59:51 +0000 http://www.stud.ntnu.no/~gronslet/blog/?p=104#comment-107 Du har rett Gjert - sålenge du har muligheten til å lage et skript og kjøre det fra samme serveren som meg, så kan du vel finne ut det meste... En løsning på dette tas hjertlig imot... Du har rett Gjert – sålenge du har muligheten til å lage et skript og kjøre det fra samme serveren som meg, så kan du vel finne ut det meste… En løsning på dette tas hjertlig imot…

]]> By: Ikke datakyndig http://eightflat.org/tracesofmartinsstate/2005/02/01/rettigheter-og-snn/#comment-103 Ikke datakyndig Tue, 01 Feb 2005 06:57:45 +0000 http://www.stud.ntnu.no/~gronslet/blog/?p=104#comment-103 Kan noen forklare hva den posten betyr i lekmannstermer? Kan noen forklare hva den posten betyr i lekmannstermer?

]]>