Безопасность в unix

Большинство реализаций ОС UNIX оснащены хорошо продуманной системой безопасности. Практически каждое подключение пользователя к системе может контролироваться системным администратором.

Первым уровнем безопасности является входное имя и пароль пользователя. Системный администратор может сконфигурировать операционную систему так, чтобы она принимала только конкретные типы паролей (например, только пароли указанной минимальной длины). Процедура входа контролируется системой безопасности.

После входа в сеть пользователь становится субъектом системы безопасности, а если выражаться точнее, то на его работу в сети налагаются ограничения. Управление файлами и директориями осуществляется по праву доступа, то есть с помощью установок, разрешающих выполнение конкретных операций. В ОС UNIX существует три базовых класса доступа к файлам, в каждом из которых установлены соответствующие права доступа:

• User (u) – для пользователя, являющегося владельцем файла;

• Group (g) – для членов группы, являющейся владельцем файла;

• Other (o) – для остальных пользователей.

Для каждого класса поддерживаются три типа прав доступа: на чтение (r), на запись (w) и на выполнение (x).

Глава 5. Прикладное программное обеспечение

Практически все программное обеспечение, рассмотренное нами выше, является системным программным обеспечение, т.е. программным обеспечением, управляющим компьютером. Прикладное программное обеспечение используется для выполнения различных задач пользователя: создания, редактирования текстовых, табличных и графических документов, составление писем, отчетов, докладов, заметок и их печати.

Теоретически любое приложение, работающее на автономном персональном компьютере, должно работать на том же компьютере, подключенном к сети. Однако на практике существует много неприятных моментов, связанных с работой автономных приложений в сети. Это связано с тем, что в этих приложениях не учитываются правила работы в сети, обычно связанные с доступом к разделяемым данным. Ответственность за выполнение этих правил и защиту разделяемых файлов от повреждения автономными приложениями возлагается на пользователя и на операционную систему. В связи с этим лучше использовать поддерживающие сетевые возможности приложения, в которых предусмотрена работа с системами доступа к разделяемым файлам и выполнение правил функционирования в сети, касающихся корректного доступа к разделяемым данным.

Несмотря на огромное количество конкурирующего программного обеспечения, коммерческие программы можно разделить на пять отдельных категорий: приложения, работающие с базами данных, электронными таблицами, текстовыми процессорами, средствами связи и графики.

Программное обеспечение для работы с базами данных включает приложения для бухгалтерии, учета, управления кадрами, статистики, обработки заказов, поставки и приема записей и т.д.

Программное обеспечение для работы с электронными таблицами включают приложения для анализа, сравнения и прогнозирования. Такие программы дают возможность для формирования табличных документов и различных отчетов.

Программное обеспечение для работы с текстовыми процессорами включает приложения для составления и формирования документов, начиная с простых внутренних записок и заканчивая красочными рекламными плакатами.

Программное обеспечение для работы со средствами связи включает приложения для посылки и приема всех типов цифровых сообщений; например, системы электронной почты, программное обеспечение доступа к Internet.

Программное обеспечение для работы с графикой включает приложения для представления информации в виде рисунков (диаграмм, графиков, презентационных слайдов), сканирования, создания и редактирования графических документов. Сюда же можно отнести системы автоматизированного проектирования – САПР.

Некоторые приложения могут объединяться в так называемые офисные пакеты.