Показать сообщение отдельно
Старый 18.03.2013, 06:03    | »»» |  #60
csistra
ЭКСПЕРТ
 
Аватар для csistra
 
Москва, Липецк, Воронеж, Тамбов, Пенза, Орел
Регистрация: 29.06.2011
Сообщений: 6,754
csistra is on a distinguished road
По умолчанию

Сообщение от SK Посмотреть сообщение
Не понимаю этот стеб, который очевиден не всякому. Не забываем, что дилеры уже продолжительное время тестируют новую систему аутентификации, а пользователи еще не информированы.
Олег, с определенного момента мы сменили систему аутентификации с файловой на логин-парольную.
Старая система аутентификации работает в ПО версий до 3.х и с серверным ПО до версии 3.х
Новая система аутентификации реализована в диспетчерском ПО версии 4.х, которое работает с серверным ПО версии 4.х
Серверное ПО 4.х имеет отличные от 3.х ключи, но (!!!) может работать в паре с серверным ПО 3.х, что обеспечивает плавный безболезненный переход с 3.х на 4.х (с файловой системы аутентификации на логин-парольную).
Помимо изменения аутентификации, появилась возможность многоуровневой наследуемой системы пользователей, синхронизация пользовательского ПО с серверной папкой и многое другое...
понимаю этот стеб!!!
логин-парольная аунтификация может и нужна диллерам, а вот клиентам добавляет только геморой по администрированию, ибо у большинства клиентов ДОМЕНЫ! и админить локально АГ, ВЕБ сервак и т.п. геморойно, неудобно, накладно. Неговоря уж о том, что о безопасности в разрезе стандартов это вообще ничего общего не имеет.
АГ серв-в консоли пас в открытом виде.
Веб серв, админ знает юзер пасы, юзер самостоятельно сменить пас не сможет. Нет временного ограничения на срок жизни паса.
АГ серв тоже самое.Юзер сменить пас не может, срок жизни паса отсутствует, админ знает все пасы.
Про то, что пас от АГ и доменный пас например от почты или учетки вообще живут своей жизнью.
о какой тут безопасности речь то идет ?
Многоуровневая система аунтификации это прикольно, только где многоуровневая система ПОЛЕЙ (посевных площадей) с октября месяца прошу?
По полям отчет слава богу заработал в феврале, благо заметил вовремя.
Итого, большинство разработок ориентированы на диллеров, на клиентские запросы вы просто кладете зачастую, так почему не постебаца то ?

Добавлено через 1 минуту
П.С. данная система аунтификации пользователей была бы актуальна году так в 2002-2003, сейчас она уже как динозавр выглядит.

Консалтинговая Компания ITEGRA (ООО «Айтегра») г. Москва
Мартыненко Сергей Владимирович, эксперт
csistra вне форума   Ответить с цитированием