acl

3热度

2回答

我有一个更新我们的产品的Windows服务。它将产品文件复制到临时目录（通常为“C：\ Windows \ Temp”），修补二进制文件，然后使用MoveFileEx在重新引导时将文件复制回安装目录，通常为“C：\ Program Files \ Product ”。安装目录中的文件从父文件夹继承其安全属性。复制，修补和重新启动后，安装目录中的文件缺少一些ACL。特别是这些文件不再具有Users组

2热度

2回答

复制文件安全权限

我正在将文件从文件夹A复制到文件夹B，然后尝试复制文件权限。下面是我使用的基本步骤：的CopyFile（源，目标） GetNamedSecurityInfo（源，GROUP_SECURITY_INFORMATION | DACL_SECURITY_INFORMATION）使用ConvertSecurityDescriptorToStringSecurityDescriptor SetNamedS

5热度

4回答

Rails用户访问插件

有很多用于处理用户权限的rails插件。我对hobo gem的实现印象深刻，但我不确定是否可以使用这个功能，而不是其他部分。 GateKeeper是一个非常聪明的实现，但有一些错误，虽然它足够小，我可以自己修复它。 Restful_ACL为您提供了用于检查创建的类方法，这意味着您无法对有问题的实例执行任何检查（不确定它是否有作用域查找）。我想要一些提供ActiveRecord＃查找范围的版本，它

1热度

1回答

在AngularJS指令中包装jQuery插件

根据回答here，我一直试图在一个角度指令中包装一个jQuery插件（addtocalendar）。我使用的是ui-router，之前的插件可以工作，但是如果我从这个孩子导航到另一个状态，addtocalendar按钮将完全消失。现在，当插件包裹在一个指令中，如果我导航到不同的子状态然后回来，我能够看到按钮，但是，我从指定的插件中得到一个错误失效日期。看来，我从Angular提供插件的数据只运行

2热度

1回答

为什么我不能在C＃中设置这个ACL规则？

作为Vista SP1上的提升管理员运行，我的C＃应用程序尝试使用以下代码设置以下规则。没有产生错误，但是目录的ACL没有任何改变。我错过了什么？ public static void Main(string args[]) { string dirPath = Path.Combine(Environment.GetFolderPath(Environment.SpecialFo

1热度

1回答

没有方法的签名：build_hash $ _copyRecursively_closure3.doCall（）适用于参数类型

我真的坚持这个错误。这对我没有任何意义。为什么参数类型UnixPath, null？我试图打印tempDir变量，它和预期的一样 - e.i.具有正确路径的路径对象。任何想法？法无签名：build_76p6jmah0vklon2l29au5dqlcr $ _copyRecursively_closure3.doCall（）是适用于参数类型：（sun.nio.fs.UnixPath，NULL）值

2热度

2回答

在合作伙伴公司的Active Directory实例之间建立信任关系有意义吗？

如果公司经常要求在合作伙伴的活动目录中创建用户，反之亦然，建立AD实例之间的联合/可信关系是否有意义？如果是这样，应该考虑什么？合作伙伴AD中用户的ACL是否仍以相同的方式工作？这暴露了什么安全风险？谢谢！ KA 更新：我了解到，有一个更好的办法通过让应用程序本身检查用户存储来做到这一点。做到这一点的最佳方式是将应用程序移到两个用户存储都信任的域中。我在下面的答案中提供了更多细节。

8热度

3回答

实现ACL到Rails应用程序的最佳方式是什么？

我只是想比较在Rails中实现ACL时使用的不同解决方案。

0热度

1回答

在C中获得NTFS访问权限的技术是什么？

我在想如何在多个平台上使用访问权限。现在我到达了Microsoft Windows和NTFS文件/目录的权限。我必须说我正在使用C语言。我的问题很一般。我有一个用户名和一个文件路径。我是否需要更多信息来检查用户是否有权读/写/执行？我应该使用什么技术？ ACL或基本的Win32 API？还有别的吗？谢谢你的任何帮助。

4热度

5回答

用户身份验证

如果我要按照What should a developer know before building a public web site?进行身份验证，那么我有哪些选项？我从来没有使用PEAR，我不会开始。我已阅读约phpGALC，但尚未尝试。认证后，权限/访问级别踢了进来。我不喜欢使用一个tinyint值来决定用户可以做什么，不能做什么，除了它不是很灵活。我最近写了一个部分系统，我指定了每种