Почему не ему? Вы ж сами говорили, что в органах люди не из пробирки — вот, авось, сейчас до Вас дойдёт, почему людям не из пробирки нельзя по умолчанию свои данные предоставлять.
Как раз в 21 веке, когда специализация шагает семимильными шагами, гикам надо успокоиться и перестать продвигать в массы всякие идеи типа «любой пользователь компьютера должен понимать машинные коды, иначе он недостоин прикоснуться к клавиатуре». У бухгалтера своей головной боли полно, чтобы ещё TeX'ом себе голову забивать. А секретарь — так и вообще весь день носится, как ужаленный, ему надо быстро и наглядно. ОЧЕНЬ быстро и ОЧЕНЬ наглядно.
Естественно, мы не говорим про тех тёть маш и девочек лен, которые по полдня чай пьют и пасьянс раскладывают.
Я этот довод слышу с тех пор, как вообще начал Windows интересоваться. WinXP после Win98 ничего не привносила, WinVista после WinXP ничего не привносила, Win7 после WinXP (Vista — достаточно редкое явление, поэтому у меня тут мало наблюдений) ничего не привносила, Win8 после Win7 ничего не привносила… Теперь вот десятка ничего не привносит. Иногда складывается впечатление, что люди используют компьютер только для того, чтобы FF или Chrome запустить.
Я долго думал — и решил написать к этой странной статье не менее странный комментарий.
Согласен, разница между группами «Все» и «Прошедшие проверку» для только принявшихся изучать Windows эникеев неочевидна. Но пример в конце просто отвратителен.
Во-первых, после фразы
Большую часть разрешений, которые мы видим, даны не конкретным людям, а группам безопасности (и это — правильно)
неплохо бы дать ссылку на AGDLP.
И во-вторых — если CEO узнает, что на файл «Зарплатная ведомость.doc» имеют права доступа группы «Все» или «Прошедшие проверку» — боюсь, у него к Вам возникнет множество значительно более интересных вопросов.
Вопреки распространенному мнению, любой, кто вошел в систему анонимно, т.е. не прошедшие процедуру подтверждения подлинности, не будут включены в группу Everyone. Это имело место ранее, но изменено начиная с Windows 2003 и Windows XP (SP2).
Автор хотел сказать, что это поведение по умолчанию. Вот этот параметр групповой политики:
разрешать применение разрешений «Для всех» к анонимным пользователям
как бы, намекает. Так что, когда будете проводить аудит зарплатной ведомости, учтите, что не всё так просто. ;)
Скажем так: включенный UAC сбрасывает права администратора к пользовательским, а для привилегированных действий требует подтверждения. Соответственно, если не используются никакие дыры в безопасности для тихого повышения прав — да, от таких шифровальщиков UAC спасать должен. У себя я его вообще в параноидальный режим выкручиваю на всякий случай. =) Как Вы понимаете, от классических шифровальщиков UAC не спасёт.
По поводу обхода UAC — я слышал много угроз продемонстрировать мне это чудо, но живьём так и не увидел ни разу. Обычно, по моему опыту, это самый лучший Windows — XP. А пользователь на нём должен быть обязательно админом, потому что иначе у него что-то там не работает, а разобраться с настройкой прав даже поставщик ПО не всегда может.
Ну, или система, в которой UAC есть, но он напрочь выпилен администраторами, потому что до сих пор многим неудобно.
Я стараюсь. =))
Но, к сожалению, запретить таки пытаются. И приходится раз за разом объяснять, что нет, я не хочу, как проще, если это идёт вразрез с моим чувством прекрасного.
Тут мне вспоминается высказывание про то, что английский газон сделать очень просто: его нужно посадить и постригать. 300 лет. Так вот, к чему это я: если сейчас начать жить по правилам, в долгосрочной перспективе грабителей не останется. Хотя таки да, изменять мир, чтобы это увидели только наши внуки — это больше восточная философия, у нас не принятая.
А что можно написать по делу на фразы вида "ололо тут инсталлятор нитакой?" Я написал, что можно пользоваться графикой или вообще настроить покомпонентно через консоль. На третью итерацию "нармально этакак ф дебьяни и нивалнуит" мне надоело. Нравится Вам Дебиан — да заради бога. Мне он тоже нравится. Но принципиальных отличий, кроме упоротого linux-коммьюнити, я не вижу.
Так и запишем: Debian — самый правильный Linux.
А про нормальный инсталлятор можете рассказать гентушникам и арчеводам тем же самым.
И да, то, что Вам так нравится инсталлятор конкретного дистрибутива, не делает его самым лучшим. Увы.
Ну, таки да. Утилиты типа mountvol (хочу заметить, штатные и системные) не дадут соврать. Но мы-то (я, по крайней мере) говорили про пользовательский интерфейс, а там каждый логический диск — это отдельный корень.
А инсталлятор а-ля Arch сойдёт? На первом же экране нажмите Shift+F10 — и всё в Ваших руках. Точнее, в моих, Вы Windows всё равно пользоваться не будете. 100 причин, чтобы не пользоваться.
На самом деле, нежелательно. Потому что Вы сейчас начали спор между сферическими гениальными пользователями Linux и не менее сферическими ни разу не умными пользователями Windows. И мне, как пользователю Windows, который достаточно пользовался обеими ОС, доказывать, что яблоки вкуснее, чем груши, исключительно на основании своих пристрастий абсолютно не хочется, равно как и читать про «отрава все эти ваши яблоки, умные люди только груши едят».
Естественно, мы не говорим про тех тёть маш и девочек лен, которые по полдня чай пьют и пасьянс раскладывают.
Согласен, разница между группами «Все» и «Прошедшие проверку»
для только принявшихся изучать Windows эникеевнеочевидна. Но пример в конце просто отвратителен.Во-первых, после фразы
неплохо бы дать ссылку на AGDLP.
И во-вторых — если CEO узнает, что на файл «Зарплатная ведомость.doc» имеют права доступа группы «Все» или «Прошедшие проверку» — боюсь, у него к Вам возникнет множество значительно более интересных вопросов.
разрешать применение разрешений «Для всех» к анонимным пользователям
как бы, намекает. Так что, когда будете проводить аудит зарплатной ведомости, учтите, что не всё так просто. ;)
Ну, или система, в которой UAC есть, но он напрочь выпилен администраторами, потому что до сих пор многим неудобно.
Но, к сожалению, запретить таки пытаются. И приходится раз за разом объяснять, что нет, я не хочу, как проще, если это идёт вразрез с моим чувством прекрасного.
Пожалуй, что закруглюсь. Я уже нахоливарился.
А про нормальный инсталлятор можете рассказать гентушникам и арчеводам тем же самым.
И да, то, что Вам так нравится инсталлятор конкретного дистрибутива, не делает его самым лучшим. Увы.
С общим тоном сообщения. Наиболее выдающаяся часть:Ваши идиотские маунт-пойнты, размазанные по всей файловой системе, не намного лучше, поверьте на слово.
А если это не тролль — тем более не кормите.