Либертарианский файл-сервер

[vitus_wagner]

via, естественно, schneier.
.
http://www.cs.columbia.edu/~smb/papers/nspw-use.pdf
В университете Колубмии написали статью, о том как применить принцип Laissez-faire к разграничению прав доступа к файлам внутри организации.

Из аннотации

Когда организации внедряют файловые системы с механизмами контроля доступа, которые мешают пользователям удобно делиться информацией дру с другом, эти пользователи неизбежно найдут альтернативные способы обмениваться файлами. Увы, эти альтернативы редко предоставляют тот же уровень конфиденциальности, целостности и пригодности для аудита, как файловая система предписанная корпоративными правилами. Таким образом, внедрение жестких ограничений на техническом или административном уровне может пратически снизить уровент безопасности.

Мы заметили, что типичные недостатки файловых систем, которые навязывают централизованно назначеные политики доступа похожи на типичные недостатки централизовано-планируемой экономики - индивидуумы либо находят способы обойти ограничения, как необходимое условие выживания, либо совсем покидают систему, лишая смысла центрлизованную политику.

Мы приводим формальные требования к laissez-faire системе доступа к файлам, которые повторяют требования к рыночной экономике для того чтобы лучше удовлетворить нужды работников, работающих с инфорацией. Поскольку индивидуумы менее вероятно будут испытывать желание обойти ограничения систем, которые следуют этим требованиям, такие системы имеют потенциал для увеличения как продуктивности, так и безопсаности.

Забавно...

Comments

[taris_marh.livejournal.com]

А что забавно-то? Всё логично.

[mynine.livejournal.com]

Присоединяюсь - а что забавного? Все именно так и было, есть и будет - неразумные запреты приводят ровно к обратному эффекту. Только вдолбить эту простую истину в, например, российских чиновников любого ранга невозможно.

[spqr-voldi.livejournal.com]

Мне чаще бывало невозможно вбить необходимость хоть какого-то разграничения.

[mynine.livejournal.com]

Это уже другая крайность...

[karpion.livejournal.com]

внедрение жестких ограничений на техническом или административном уровне может пратически снизить уровент безопасности

Это банально и тривиально. Известно, что если задать юзерам слишком сложные пароли, юзеры будут записывать их на бумажках и клеить на монитор.

[vashik.livejournal.com]

s/пратически/практически/