«Распределенное управление информационными потоками»/«Distributed Information Flow Control»

[Elfyskaya]

Большое спасибо за статью — очень познавательно и удобоваримо для такого чайника в вопросах безопасности как я. Жду продолжения.

[Elfyskaya]

Поясните новичку, а за что минусуют? На Хабре не принято благодарить автора в комментариях за статью, которая понравилась? :)

[green_hippo]

На Хабре принято делать это «плюсом» статье и/или автору, а комментарии применять для чего-либо более информационно-наполненного.

[Elfyskaya]

Понятно. Постараюсь больше не тупить. Может быть есть ещё какие-нибудь местные «фишки», которые стоит учесть?

[tangro]

Да, пару сотен еще. Не волнуйтесь, Вам напомнят. :)

[vai_dod]

Интересно, а как это сделать человеку с минусовой кармой? Я вот хочу сказать спасибо автору, но не могу. Личку? Смешно. Так, что написать в коментах благодарность зачастую единственный способ. И не надо тут проявлять свой снобизм. Я видел много комментариев подобного содержания с кучей плюсов. А зачастую к статья является логически законченной и написать «информационно-наполненный» комментарий не представляется возможным, только и остается, что поблагодарить автора топика и написать что-то типа «пишите ещё» и т.п…

[TuKTeeK]

А никак. Добро пожаловать в касту прокаженных. :)

[TimTim]

Тупизм. На десяток заминусованых благодарностей сотня заплюсованых «остроумных шуток».

[vimmer]

если по большому секрету, то автору, естественно, приятны любые слова благодарности. А вот минусы — это отдельная история. Распределенность их появления — очень нелинейная функция, зависящая от всего на свете =)

[AirLight]

тому кто разгадает минусодинамику хабра можно смело вручать нобелевку хДД

[vai_dod]

Спасибо. Интересная информация.

[vimmer]

Спасибо. Если честно, то статья к беглому осмотру не очень предназначена =)
Но с написанием что-то нужно делать — с этим согласен, поэтому и пишу.

[GraDea]

Практически единственным способом обеспечивать безопасность и приватность данных в системе принято считать аутенификацию (отвечает на вопрос: «Кто это сказал?») и авторизацию («Что он имеет право делать с этими данными»).

Может меня поправят, но я считаю, что на вопрос «Кто это сказал?» отвечает идентификация, а аутентификация отвечает за подлинность. Например, здесь написано именно так.

[GraDea]

И еще вопрос. Я правильно понимаю, что это есть описание мандатного управления доступом?

[vimmer]

в общих словах правильно, но описанные механизмы более специальные.