maczoo.com 게시판 인덱스 maczoo.com
매킨토시 사용자 커뮤니티
 
 FAQFAQ   검색검색   멤버리스트멤버리스트   사용자 그룹사용자 그룹   사용자 등록하기사용자 등록하기 
 개인 정보개인 정보   쪽지를 확인하려면 로그인하십시오쪽지를 확인하려면 로그인하십시오   로그인로그인 

권한이라는 개념에 대해서...알고싶습니다

 
글 쓰기   답변 달기    maczoo.com 게시판 인덱스 -> Mac OS X
이전 글 :: 다음 글  
글쓴이 메시지
waibi
mania
mania


가입: 2002년 8월 16일
올린 글: 50

올리기Posted: 화 10월 11, 2005 8:40 pm    주제: 권한이라는 개념에 대해서...알고싶습니다

맥 오에스텐에서의 디스크권한이라는 것.
솔직히 어렵습니다.말도 어렵구 뜻도 좀 모호하구요..
이녀석이 디스크유틸에도 떡하니버티고 있고요
뭐 파인더상에서 다른 디스크의 데이터좀 옮길려고 하면 가끔씩
툭툭 튀어나와서..뭐라고 궁시렁 거리죠..
첨엔 걍 무시하고 저도 툴툴거리며 썼어요. 같은하드에서 옆에
폴더로 파일을 옮겨두 카피가 되거나 그럴땐 참 거시기하지만
조금 불편하더라두 걍 지냈습니다.

정확히 일요일 새벽에 바람개비가 정말 하염없이 돌아가길래
강제종료를시켰습니다...어플이 많이 실행되긴 한것 같습니다
얼마나 꼬였는지...강제종료도 안되더라구요..
파워버튼 눌러서 재시동했는데..시동화면에 베어먹은사과만 보이고
꼼작을 안하더라구요..
암튼 만 48시간지나서 겨우 타이거 새로 설치햇습니다
데이터...뭐 허접한 내용이지만 그무거운것 다날렸습니다
새로 깐 가벼운 오에스도 왠지 기분에 버벅거리는것 같습니다

각설하고 디스크 정보입수하면 하단에 소유권 부분나오잖아여..
나자신,읽기&쓰기,소유자,접근..읽기전용..
하위항목에 적용..이볼륨에서 소유권 무시.
부동산 등기부등본에나 나오는 것 같은부분이요

권한이 권리 뭐 비슷한 말아닌가요..
그렇더라도 컴터쓰면서 뭐 권리씩이나 필요한지
암튼 이번기회에 개념이라도 상큼하게 알고싶습니다

잘아시는분들 부탁드립니다.
항목별로 차근차근알려주시면 감사하겠습니다
별 상관없겠지만 사용환경은 구형티북이며 오에스는 타이거고
주로 외장을 자주 사용합니다
위로
catz
master
master


가입: 2002년 8월 30일
올린 글: 331
위치: 어흥

올리기Posted: 수 10월 12, 2005 8:07 am    주제:

권한(권리)라는것은 아주 아주 아주 중요한 개념입니다.

파일에 대해 내 권리가 없으면 해당 파일은 아무나 볼 수 있습니다.
나의 비밀스러운(?)곳 모두가 볼 수 있는거죠.
그래서 윈도도 “내 문서” 에 대해서는 권한을 설정할것인지에 대해
설치시 물어본답니다.

가장 상위인 Root 나 시스템 운영에 꼭 필요한 중요한것들은 System 이 권한을
가지고 있어, 허가 받지 않은 사용자는 마음대로 변경을 하지 못합니다.
(이것은 바이러스에 의한 침투도 막아줍니다)

컴퓨터는 내 소유니깐 당연히 파일도 내 소유라고 생각하시겠지만
언제고 누군가에 의해 그 소유를 침탈 당할 수 있으니
권한은 필요하기도한 설정입니다.

그리고 가장 평범한 한가지
“다중 사용자 운영체제” 이기 때문입니다.
_________________
세벌사랑, 한글사랑
위로
ElectronicNomad
the Lord of maczoo
the Lord of maczoo


가입: 2002년 11월 21일
올린 글: 2282
위치: a corner of the network

올리기Posted: 목 10월 13, 2005 1:00 am    주제:

catz 씀:
권한(권리)라는것은 아주 아주 아주 중요한 개념입니다.

파일에 대해 내 권리가 없으면 해당 파일은 아무나 볼 수 있습니다.
나의 비밀스러운(?)곳 모두가 볼 수 있는거죠.
그래서 윈도도 “내 문서” 에 대해서는 권한을 설정할것인지에 대해
설치시 물어본답니다.

가장 상위인 Root 나 시스템 운영에 꼭 필요한 중요한것들은 System 이 권한을
가지고 있어, 허가 받지 않은 사용자는 마음대로 변경을 하지 못합니다.
(이것은 바이러스에 의한 침투도 막아줍니다)

컴퓨터는 내 소유니깐 당연히 파일도 내 소유라고 생각하시겠지만
언제고 누군가에 의해 그 소유를 침탈 당할 수 있으니
권한은 필요하기도한 설정입니다.

그리고 가장 평범한 한가지
“다중 사용자 운영체제” 이기 때문입니다.


권한의 개념이 바이러스(트로이 목마 등)을 막아주지는 못한답니다. Smile
_________________
* blog - jhin.com/blog
* photoblog - jhin.com/photo
* solaris - solarisinsider.com
위로
catz
master
master


가입: 2002년 8월 30일
올린 글: 331
위치: 어흥

올리기Posted: 금 10월 14, 2005 10:53 am    주제:

아닙니다..^^

사용자권한의 프로세스 의해 생성된 바이러스 루틴이
시스템 파일을 변경하는것에 대해 방지해준답니다.
_________________
세벌사랑, 한글사랑
위로
ElectronicNomad
the Lord of maczoo
the Lord of maczoo


가입: 2002년 11월 21일
올린 글: 2282
위치: a corner of the network

올리기Posted: 금 10월 14, 2005 5:27 pm    주제:

catz 씀:
아닙니다..^^

사용자권한의 프로세스 의해 생성된 바이러스 루틴이
시스템 파일을 변경하는것에 대해 방지해준답니다.


그 바이러스(트로이든 어떤 것이든 시스템을 파괴하고자 하는 의도가 있으며
사용자가 원치 아니하였는데, 시스템에 흘러들어온 모든 것)가 권한을 take하지
말라는 법도 없구요, 그렇게 되지 않을 수 없는 것도 아니며, 현재 사용자의
권한이 반드시 super user가 아니라는 가능성도 없는 것이죠.

결국 permission이라는 체제가 있음으로 바이러스를 막아준다는 것은
오류가 있는 생각입니다. Smile
_________________
* blog - jhin.com/blog
* photoblog - jhin.com/photo
* solaris - solarisinsider.com
위로
catz
master
master


가입: 2002년 8월 30일
올린 글: 331
위치: 어흥

올리기Posted: 금 10월 14, 2005 5:49 pm    주제:

백신은 바이러스를 막아주지 못하는게 되는건가요?
모든 바이러스를 막진 못하니 말이죠.

인용:
가장 상위인 Root 나 시스템 운영에 꼭 필요한 중요한것들은 System 이 권한을 가지고 있어, 허가 받지 않은 사용자는 마음대로 변경을 하지 못합니다.
(이것은 바이러스에 의한 침투도 막아줍니다)


모든 바이러스가 권한문제를 해결하기 위한 방도를 가지고 있는건 아닙니다.
또한 그 권한을 효과적으로 무력화시키는 바이러스에 대해서도 들은바 없습니다.
이것은 분명히 효과가 있으며 이것에 의해 바이러스가 사용자에게
승인을 누르게 하는 거짓유도창을 만들게 되는것 만으로도
바이러스의 유포를 까다롭게 만듭니다.

바이러스를 만들때 권한에 의한 설정을 해제하게 하는것이
방해요소가 됩니다. 백신도 바이러스가 활동하는데에 대한 방해요소가 되고요.
(그래서 특정 백신의 프로세스 실행을 방해하는 바이러스도 있습니다.)
권한에 의한 프로세스 보호도 있지요. 일반 유저로 root,system 의 프로세스를 간섭하는것은 불가능하게 되어있습니다.
즉, 본래 시스템 프로세스를 종료하고 변환 대치 하여 실행하는것을
막는 효과입니다.
이런것들 또한 바이러스를 막는 효과입니다.

제 글이 짧아서 "100% 완벽하게 무엇이든지" 라고 생각하셨다면
정정하겠습니다. ^^
하지만 "눈꼽만치도 바이러스에 대한 방역기능이 없다"라고 하신다면
여전히~ 아니라고 하겠습니다.

게다가 root 유저로 OSX에 접속하는 좀 알면서도
(맥OSX는 기본으로는 root가 활성화 되어있지 않습니다)
어리석은 유저가 또 얼마나 있을까요?^^
이것은 바이러스가 권한을 무력화 한게 아니라
권한이 없는 상태나 다름없죠.

권한에 의한 보안은 최소한이지만 , 기본이니 만큼 그 효과는 큽니다.
단지, 생각의 차이가 아닐까요?

권한은 크랙도 방지 하지 못할까요?
어떻게 해서는 root를 얻어내는 갖가지 방법이 있었으니 말입니다.
권한은 결국 아무것도 아닌걸까요?

보안은 침투하고자 하는자를 번거롭게 하는것으로 시작입니다.
_________________
세벌사랑, 한글사랑
위로
wesley
Bacchus
Bacchus


가입: 2005년 1월 16일
올린 글: 938

올리기Posted: 금 10월 14, 2005 6:16 pm    주제:

우선 root 비활성화와... sudo를 해줘야 설치/실행 등이 가능한 체계 자체가 바이러스
작동을 까다롭게 하는 건 저도 같은 생각입니다. 완벽한 방어책은 아니지만 나름대로
안전한 디자인이라고 할 수 있죠. 권한 개념이 미약한 윈도우 체계를 생각해보면 특히.
_________________
First in Korea : Mac mini | 1.58GHz G4 | 1GB PC2700 | 60GB 7200rpm | BT+APX | DVR-K05 | Tiger
The 'Hackintosh' | Athlon64 X2 @ 4800+ | 1GB PC3200 | 250GB 7200rpm | Radeon X600Pro | DVR-109 | Tiger
Tool-Box에 놀러오세요!
위로
waibi
mania
mania


가입: 2002년 8월 16일
올린 글: 50

올리기Posted: 화 10월 18, 2005 12:41 pm    주제: 다시...

관심가져 주셔셔 감사합니다

그런데 제가 알고 싶은 것을 넘어섰군요

초딩생처럼 다시 여쭙니다

디스크나 폴더를 정보입수하면 보이는 내용중

소유권&권한 항목에서

1.나자신/드롭다운메뉴....읽기&쓰기...그외

세부사항에서

2.소유자/(그많은) 드롭다운메뉴(자물쇠를 풀었을때)
접근/드롭다운메뉴....읽기&쓰기...그외

3.그룹/(그많은) 드롭다운메뉴
접근/드롭다운메뉴....읽기&쓰기...그외

4.기타/드롭다운메뉴....읽기&쓰기...그외

5.하위항목에 적용 버튼

6.이볼륨에서 소유권 무시 체크여부

위와같은 조건들을 어떻게 충족해야하느냐 입니다
각항목의 의의와 세팅을 알고 싶습니다

제가 사용하는 다수의 외장기기의 관리에 나름대로 중요하다는
생각때문에 부탁드리는 것이니 답변 부탁드립니다
위로
catz
master
master


가입: 2002년 8월 30일
올린 글: 331
위치: 어흥

올리기Posted: 화 10월 18, 2005 2:32 pm    주제: Re: 다시...

인용:

소유권&권한 항목에서

1.나자신/드롭다운메뉴....읽기&쓰기...그외

세부사항에서

2.소유자/(그많은) 드롭다운메뉴(자물쇠를 풀었을때)
접근/드롭다운메뉴....읽기&쓰기...그외


-> 파일에 대한 소유자가 해당 파일을
읽거나,실행하기 또는 편집,삭제를 가능하게 합니다.

인용:

3.그룹/(그많은) 드롭다운메뉴
접근/드롭다운메뉴....읽기&쓰기...그외

-> 소유자와 같은 그룹이 해당 파일을 이용할 권한입니다.
학교를 예로 설명하자면, 2번은 개인사물함이고
3번은 개인소유의 동아리실입니다.

인용:

4.기타/드롭다운메뉴....읽기&쓰기...그외

이 파일을 공공의 파일로 이용하게 합니다. 만약 권한 없음이라고 하면
소유자와 소유자가속한 그룹의 일원이 아니면 해당 파일을
읽기/삭제 등을 할 권리가 없게 됩니다.

인용:

5.하위항목에 적용 버튼

폴더 아래쪽에 있는 파일들에 대해서도 이 설정과 같게 모두 변경합니다.

인용:

6.이볼륨에서 소유권 무시 체크여부

해당 하는 디스크에 대해서는 누구나 자유롭게 사용가능하게 합니다.


위와같은 조건들을 어떻게 충족해야하느냐 입니다
각항목의 의의와 세팅을 알고 싶습니다

각항목의 의의는 설명 그대로 입니다.
나, 우리, 그외사람들
보안의 필요에 따라 설정하면 됩니다. 기본으론
자신소유의 파일을 읽기/쓰기 가능 , 그룹과 others 는 읽기만 가능 입니다
_________________
세벌사랑, 한글사랑
위로
이전 글 표시:   
이전 글 :: 다음 글  
글 쓰기   답변 달기    maczoo.com 게시판 인덱스 -> Mac OS X 시간대: GMT + 9 시간(한국)
페이지 1 중 1

 
건너뛰기:  
새로운 주제를 올릴 수 없습니다
답글을 올릴 수 없습니다
주제를 수정할 수 없습니다
올린 글을 삭제할 수 없습니다
투표를 할 수 없습니다


Powered by phpBB 2.0.4 © 2001, 2003 phpBB Group