Из любопытства - кто-нибудь работал на системах класса В ?

← →
Fellomena (2002-03-21 17:43) [0]

Мне интересно как работает мандатная система и какие ограничения накладываются при программировании ?

← →
Dok_3D (2002-03-22 06:14) [1]

Блин, ну хоть расскажи что это такое ...

← →
Fellomena (2002-03-22 10:56) [2]

Ну как... Все ОС делятся на 4 основных класса (если я не ошибаюсь).
Имеется ввиду степень их защиты.
A, B, C, D
С - это хороший уровень.
Все Posix-ы и NT - это С2
(NT на C2 только пару лет назад "защетился" =)
Т.е. в системах класса С имеется доступ к ресурсам на уровне пользователя, группы и всех остальных.
У файлов имеются аттрибуты rwx (read, write, execute) ну и всё в таком духе. Юниксоиды знают это всё прекрасно.

D - все остальные системы не попадающие под A,B,C - это наш родной Win9x
С точки зрения security наиполнейшая лажа.

B - системы высокого уровня защиты, кучу требований (даже по железякам), одно из них - мондатный доступ.
Т.е. если ты входишь в группу 1 (к примеру) то ты имеешь доступ к тем файлам, доступ к которым тебе разрешил root, но если среди этих файлов, будут файлы доступ к которым по мандату группе 1 запрещены, то даже root не сможет дать тебе таких прав, что бы ты с ними мог работать (пока не переведёт тебя в другую мандатную группу).
Может объяснила коряво - но общий смысл примерно понятен.

A - про эти я только слышала, и то сведения носят скорее мифический характер... (даже в военных ведомствах США - С2 и В)

Вот меня и заинтересовала, что это за зверюга такая - B ?

← →
Иван Шихалев (2002-03-22 15:41) [3]

Насколько я помню, C2 - это NT без сети и дисковода.

← →
VuDZ (2002-03-22 15:54) [4]

C делиться на кучу подклассов, а С2 - это как аттестация на зрклость - ни о чём не говорит. Самый лажёвый вариант, и по умолчанию он откючен - флопик и СД можно расшарить, в общем - не ахти какая поддержка стандарта. Но почему-то NT устанавливают на авианосцах :>>

> С - это хороший уровень.
> Все Posix-ы и NT - это С2
> (NT на C2 только пару лет назад "защетился" =)

На самом деле - один из приметивнейших. А после внесения видео-драйверов и консоли в 0 кольцо за"shit"ы, тут и говорить не о чем - у меня винда из-за этого (из-за видахи) падала по 5 раз на дню, поак дроване поменял, а на счёт консоли:
int main(void) { for (;;) printf("CrashMe\t\t\b\b\b\b\b\b"); return 0; }
и всё - NT в ауте.

Если интересует B & A уровни - тебе нужно описание копм. систем на АЭС, ЯПУ и пр. - говорят, что NT даже не рассматривали как вариант для наших АЭС :>
И ещё одно - для В - открытость исходников для "потребителя".

Где-то валялись стандарты - если откапаю - запостю сюды.

Из любопытства - кто-нибудь работал на системах класса В ? Найти похожие ветки