Archive for February, 2009
Monthly Archive
Thursday, February 12th, 2009
Django и контроль доступа с человеческим лицом
Давайте поговорим о безопасности. Существует два самых распространенных подхода к описанию ограничений доступа в информационных системах. Первый — нельзя ничего, кроме функций, явно указанных как разрешенные. Второй — можно все, кроме явно запрещенного. Ни один из подходов не является однозначно лучшим, выбирать нужно в зависимости от особенностей конкретной системы. Если оная состоит [...]
