[ LUGOS ] [ OFF-TOPIC ] Security?

[Andrej Presern]

Marko Vide wrote:
> > Ne rabimo posebne zakonske osnove. Poskus vdora je krsitev pravil o
> > dovoljeni rabi, ki jih podpise vsak uporabnik pri dodelitvi accounta.
> > Account je nas", torej ga lahko ukinemo kadarkoli zaznamo krsitve.
> 
> Ja. ARNES ima "much too much" accountov zato jih ukinja za vsako
> malenkost (zaljivi emaili, http://www2.arnes.si/cgi-bin/phf, ipd.

Popolnoma pravilno. Ali ti dovolis, da te zali vsak, ki na cesti
pride mimo tebe?

> norosti). Zal pa ne preverja ali je account res uporabil njegov
> "lastnik", ipd.

Ali je to pomembno? Lastnik accounta je objektivno odgovoren zanj.

Andrej