РМ
SoD наше всё. Но нужна ли там мандатка - это вопрос, на который ответить сложнее, чем кажется
Мне кажется, это несколько разные уровни решения задачи
Size: a a a
2020 July 29
PK
а зачем тут несколько уровней?
2020 July 30
AD
в коммерции ролевые или атрибутные модели норм, а мандатные это мартышкин труд работа ради работы
РМ
а зачем тут несколько уровней?
Анализ разграничения полномочий в условиях дискреционного разграничения доступа для произвольной системы алгоритмически неразрешим. Это еще было показано при разборе модели Харрисона-Руззо-Ульмана.
РМ
в коммерции ролевые или атрибутные модели норм, а мандатные это мартышкин труд работа ради работы
Смотря что вы понимаете под термином мандатная модель
AD
Смотря что вы понимаете под термином мандатная модель
разграничение по фиксированным уровням доступа
PK
Роман, тут в соседнем чате прозвучало, не могу не согласиться.
PK
Я слишком трезв для такой философии... Если будем пить - можем обсудить как-нибудь)
РМ
разграничение по фиксированным уровням доступа
Ну так отойдите от этого, а просто начните мыслить категориями классификационных меток
РМ
Не обязательно уровни делать
AD
возможно что это уже получится атрибутная тогда
РМ
возможно что это уже получится атрибутная тогда
Не, вы видите только часть: метки, а еще есть вторая часть - монитор обращений, который и реализует принудительное разграничение. И в этом случае (при его применении) систему гораздо проще поддерживать в безопасном состоянии
РМ
А есть там уровни или нет, это уже не принципиально
AD
не уверен что без уровней можно называть модель мандатной
AD
в ней уровни главнее меток
РМ
в ней уровни главнее меток
Это разница между российской и западной терминологией. В России под мандаткой понимают уровни, но это не отражает сути. Просто мандатка испокон веков требовалась именно для реализации уровней. Но это слишком узкая сфера применения этой технологии.
РМ
Мне вот больше нравится термин LBAC - label based access control
AD
ну российскую терминологию обычно дерут с западной, там все раньше появляется
РМ
ну российскую терминологию обычно дерут с западной, там все раньше появляется
Дернули с западной и наложили на узкую сферу применения
РМ
И выучили на этом несколько поколений