Re: Probleme mit FreeBSD in WinNT4.0-Domäne

Michael Gusek <michael.gusek(at)web.de> wrote:
> Ja, das ist ja auch ok, vielleicht war mein Beispiel unglücklich, das
> ändern der Gruppe geht leider auch nicht, wenn die Gruppe eine
> Domänengruppe ist.
> Ein ändern von Benutzer:domänen-benutzer auf Benutzer:domänen-gäste geht
> nicht, wohl aber Benutzer:wheel.

Ein normaler Benutzer (nicht root) kann die Gruppenzugehö-
rigkeit von Dateien nur dann ändern, wenn sie ihm gehören.
Außerdem muß er Mitglied der neuen Gruppe sein (aber nicht
unbedingt Mitglied der bisherigen). Insbesondere ist es
*NICHT* ausreichend, lediglich Schreibzugriff auf die Datei
zu haben. Würde es sich anders verhalten, müßte man das
als Sicherheitsloch ansehen.

(Das ist keine BSD-Spezialität, sondern unter UNIX so üb-
lich und von SUSv3/POSIX vorgeschrieben.)

Gruß
   Olli

-- 
Oliver Fromme,  secnetix GmbH & Co. KG, Marktplatz 29, 85567 Grafing
Dienstleistungen mit Schwerpunkt FreeBSD: http://www.secnetix.de/bsd
Any opinions expressed in this message may be personal to the author
and may not necessarily reflect the opinions of secnetix in any way.
C++: "an octopus made by nailing extra legs onto a dog"
        -- Steve Taylor, 1998
To Unsubscribe: send mail to majordomo(at)de.FreeBSD.org
with "unsubscribe de-bsd-questions" in the body of the message