Andreas Harrenberg
Hubertusstr. 55 (3.Etage)
5100 (52064) Aachen
Tel. 0241-23784
andreash@pool.informatik.rwth-aachen.de (Andreas Harrenberg)
2:242/7.7@fidonet


@ZS2
Hallo !
@ZS0
Hier mal ein kleiner Bericht zu dem Software-Packet MultiUserV1.3.

Diese Software ist vor allem für Leute interessant, deren Rechner von
mehreren Leuten benutzt wird, oder deren Rechner unbeaufsichtig in
einer 'fremden' Umgebung eingesetzt wird. (Club-Rechner, Messe ...)

MultiUser ersetzt das FastFileSystem (DOS1), und besteht aus einem
Patch für das FileSystem. (Versionen für Kick 2.04/2.1/3.0 vorhanden)
Dazu kommen noch eine Handvoll kleiner Utilities wie login, logout,
setowner, mprotect, passwd und mlist.

Die Software ermöglich es, ein Sicherheitssystem ähnlich Un*x zu
betreiben. Jedes File auf einer Partition mit dem MultiUserFilesSystem
(dem gepatchten FastFileSystem) kann einen Besitzer (owner) erhalten,
sowie getrennte Flags für den Besitzer, Angehörige der selben
User-Gruppe (group) und alle anderen (other).

Somit ist es möglich Dateien ganz gezielt zu schützen.
Ein typische Datei sieht mit mlist (multiuserlist) dann z.B. so aus:
User-Startup               3309 -s--rwedr-e-r-e- 03-Jun-93 andreash
^Name                      ^Länge                          ^Besitzer
                                ^u-flag
                                 ^script-flag (gesetzt)
                                  ^pure-flag
                                   ^archive-flag
                                    ^^^^rwed für den Besitzer der Datei
                                        ^^^^rwed für die Gruppenangehörigen
                                            ^^^^rwed für alle anderen

D.h. Mein User-Startup gehört einem Benutzer andreash (das bin
natürlich ich) (:-). Das script-flag ist gesetzt, ich habe vollen
Zugriff auf die Datei, alle anderen, auch Angehörige meiner Gruppe
habe nur leserecht und ausführrecht.

Mit den Utilities login/logout können sich die einzelnen Personen auf
dem Rechner identifizieren (natürlich mit Passwort).

Ich selbst habe damit z.B. meine drei Partitionen meiner Platte
behandelt. So verhindere ich das ungewohlt Systemdateien gelöscht oder
geändert sind. Im Normalfall boote ich den Rechner ganz normal hoch,
um damit zu arbeiten, wenn ich jedoch an geschützten Dateien arbeiten
will, muss ich mich mit Name und Passwort einloggen.

Auf dem Club-Amiga unseres Computerclubs habe ich das System ebenfalls
installiert, damit bestimmte Dummnasen nicht andauernd den Rechner
vollkommen uminstallieren.

Das System ist nicht vollkommen sicher, da man mit einem
Harddiskinstallationsprogramm z.B. HD-Toolbox jederzeit wieder das
alte FastFileSystem installieren kann, und so den Schutz umgehen kann.
(Die beiden Filesysteme sind zu einander kompatibel)
Das System bietet aber ausreichenden Schutz vor 'normalen' Usern. Wer
unbedingt in ein System eindringen will, wird dies wahrscheinlich
IMMER schaffen.

Ich werde das Programm mit auf meine Diskette kopieren, vielleicht
findet ihr es ja auch auf dem DiskMag selbst. (Falls noch Platz ist)

Bis dann,
 Andreas