ausblenden > Anleitungen und FAQ
[Vorschlag] Softwareaktualisierung für Nicht-Admins
warlord:
--- Zitat von: MacFlieger am Juni 16, 2012, 08:13:40 ---Mit 10.7 soll es laut mbs keinen Sicherheitsvorteil mehr bei der Verwendung eines Normalo-Account geben.
--- Ende Zitat ---
Echt? Bei uns hier irgendwo?
MacFlieger:
Ne, hier bei dem Artikel über Flashback.
Zitat:
--- Zitat ---Wie der Entwickler Marcel Bresink ausführt, lag die größte Gefahr beim Arbeiten mit einem Admin-Account seinerzeit darin, dass der Benutzer und die vom ihm gestarteten Programme das Recht hatten, systemweite Einstellungen oder installierte Programme zu ändern. Diese Gefahr besteht ab Lion nicht mehr, da Administratoren nicht mehr das Recht haben, in die rechnerbezogene Library, in vorinstallierte Programme, in aus dem App Store installierte Programme, in /Applications/Utilities oder in den obersten Ordner der Systemplatte zu schreiben. Dieses Recht kann nur kurzzeitig und vorübergehend durch zusätzliche Eingabe eines Administratorkennworts erlangt werden.
--- Ende Zitat ---
Hmm, was mir da jetzt noch auffällt ist, dass in der Liste der verbotenen Schreibrechte nur vorinstallierte Programme, Programm aus dem MAS und /Applications/Utilities erwähnt sind. D.h. in anderweitig installierte Programme unter /Applications dürfen Admins (bzw. Trojaner/Viren) dann immer noch ohne Nachfrage schreiben?
warlord:
--- Zitat von: MacFlieger am Juni 16, 2012, 08:35:55 ---Hmm, was mir da jetzt noch auffällt ist, dass in der Liste der verbotenen Schreibrechte nur vorinstallierte Programme, Programm aus dem MAS und /Applications/Utilities erwähnt sind. D.h. in anderweitig installierte Programme unter /Applications dürfen Admins (bzw. Trojaner/Viren) dann immer noch ohne Nachfrage schreiben?
--- Ende Zitat ---
Ja, zumindest die per drag and drop installierten. Denn die gehören ja in der Regel dem betreffenden Admin. (Ausser man hat mehrere Admin Accounts.)
Navigation
[0] Themen-Index
[*] Vorherige Sete
Zur normalen Ansicht wechseln