Newsgroup: it.comp.macintosh
Titolo: Esiste l'utente guest in OS X?

Salve a tutti.
Come da subject, ho bisogno di eseguire delle applicazioni con l'utente
che ha il minor numero di privilegi possibile.
Di solito è l'utente guest, che può leggere poco o quasi nulla e non
puo' scrivere proprio niente.
Però quando creo un utente in mac osx mi fa scegliere solo tra
standard o amministratore.
Come si fa?

 Come si fa?
A mano. Che tipo di applicazioni? Hanno GUI o no?
Ovvero se vuoi una cosa tipo "internet cafè" la fai in un modo (ovvero
usando le limitazioni all'utente standard del pannello di
amministrazione), se vuoi un utente per servizi unix (a parte che nobody
esiste e io in genere ho visto usare lui), te lo fai a manella.
-- 
blog:  
http://www.akropolix.net/rik0/blogs
 | Uccidete i filosofi,
site:  
http://www.akropolix.net/rik0/
      | tenetevi riso e
forum: 
http://www.akropolix.net/forum/
     | bacchette per voi.


crea un utente standard coi privilegi ridottti al minimo e poi modifica
i permessi della sua home in modo che non possa scrivere.

 esiste e io in genere ho visto usare lui), te lo fai a manella.
E come si fa a mano?
L'applicazione in questione è skype (quindi ha GUI).
Poichè skype si connette a tutto il mondo senza controllo vorrei
poterlo eseguire con i privilegi di un utente che praticamente non puo'
fare proprio nulla se non eseguire skype.
Se tento un login con nobody mi dice login incorrect.

 E come si fa a mano?
Quello che vuoi fare tu č malato. Lasciatelo dire.
E poi mi sembra strano che tu abbia idea di volere fare una cosa del
genere, senza sapere come farla. Come se te l'avesse messa in testa
qualcuno :)
Il modo piů semplice č creare un utente limitatissimo con il pannello di
controllo che possa usare solo Skype. Bene... a questo punto devi tenere
aperte due sessioni ogni volta che vuoi usare Skype... sicuro che sia
quello che tu vuoi?.
Se conoscessi un po' di unix, saresti andato di 
sudo -u nobody /Applications/Skype.app/Contents/MacOS/Skype 
che funzionare in teoria funziona. Solo che devi dargli permessi di
scrittura in /var/empty  e poi non so cosa altro. Skype.app non č
pensato per funzionare in questo modo.


 i permessi della sua home in modo che non possa scrivere.
Credo ch non funzioni visto quello che vuole fare lui.


 pensato per funzionare in questo modo.
Infatti. Ma non voglio dare a nobody più permessi di quelli che ha di
default.
Ecco... dovrei, se è possibile, creare un utente "copiando" nobody e
poi a questo utente dare i permessi che servono alle varie cartelle,
ovviamente procedento per tentativi, finchè non funziona skype.

 24 ore su 24...
Prova Wengo
http://www.jeynet.eu/attivita/skype.htm
EmJey
-- 
Non prendere la vita troppo sul serio... non ne uscirai mai vivo
http://www.joram.it/servizi/consulente.htm

 24 ore su 24...
Io Skype lo apro quando mi serve la voce: altrimenti vado di Adium
(anche se, pur essendo io paranoico, la ragione principale di ciò è che
Adium è più pratico per la messaggistica, e gestisce più protocolli).
Non conosco nessuno che abbia un account Skype e non un account icq, o
msn, o yahoo...
-- 
Quand on a pas d'imagination, mourir c'est peu de chose,
quand on en a, mourir c'est trop.

 ovviamente procedento per tentativi, finchè non funziona skype.
Beh, usa gestore NetInfo e fai esattamente quello che hai detto.
Ma sicuro che sia il caso?
Non è meglio che prendi un LFS e ti compili e leggi i sorgenti?
È l'unico modo che hai di essere sicuro. A meno che poi non ti ownino
perchè hai scordato di patchare sendmail <g> :)


 
http://www.jeynet.eu/attivita/skype.htm
Bello, è persino più avanzato di skype (perlomeno per quanto riguarda
osx)
Il problema, pero', è che con questo non posso chiamare altri utenti
skype... oramai skype è lo standard, purtroppo.

 perchè hai scordato di patchare sendmail <g> :)
LFS??
Ti riferisci a 
http://it.wikipedia.org/wiki/LFS
 ?
Bello, non lo conoscevo... ma sarebbe come sparare ad una mosca con un
bazooka...
Però se ho capito bene LFS tiene conto di tutti i cambiamenti fatti a
tutti i files, come se per ogni files potessi avere n versioni. Forse
è esagerato per skype ma vedo cmq un suo possibile utilizzo su un
server di rete. Interessante.
Grazie di tutto!

 rete staccato.
E il wireless? E se "loro" avessero nascosto una minuscola antenna che
manda tutti i tuoi dati personali lo stesso? 
-- 
In a minute there is time for decisions and revisions which a minute
will reverse
T.S. Eliot

 Se no grazie tante, loro fanno il sistema operativo, chi li controlla?
  Gli utenti? La concorrenza? Le -gosh- istituzioni?
-- 
Nicola D'Agostino
<!-- 
http://www.nicoladagostino.net
 -->

   Gli utenti? La concorrenza? Le -gosh- istituzioni?
Intendevo dire da un punto di vista tecnico.
Se per esempio hai il sospetto che l'applicazione pippo si connetta a
internet a tua insaputa, puoi installare un firewall software che lo
impedisce (almeno credo), o comunque puoi andare a controllare i vari
log nel firewall di MAC OSX.
Ma immagina se il driver della scheda di rete oltre a fare il suo
lavoro - e cioè interfacciare l'hw con l'OS - di tanto in tanto
prende qualche tuo documento e lo manda in giro per la Rete, come te ne
accorgi?
Infatti il Firewall si mette in mezzo tra l'OS e il driver (non vorrei
dire una cretinata), e quindi non controlla il driver stesso.
Ora se apple l'ha fatto con dashboard e iTunes, chi ci dice che non
l'abbia fatto anche ad un livello più basso, invisibile dall'utente?
Beh, certo, i più paranoici potranno collegarsi a Internet tramite una
linux box che faccia da gateway e poi controllarsi il log di
quest'ultimo...




 manda tutti i tuoi dati personali lo stesso? 
Questa é paranoia vera ;-)
CMQ senza staccare il cavo di rete, basterebbe mettere in stop il Mac 
lasciando dormienti i device, vettori primari di attacchi, IMVHO.
 
-- 
La matematica non  possiede soltanto la verità, 
ma anche la bellezza suprema, una bellezza fredda  ed austera, 
come quella della scultura. 
[ Bertrand Arthur William Russell ]

 skype... oramai skype è lo standard, purtroppo.
Non ne sarei cosi' sicuro.


 Kazaa.
sě perň con la base di installato che ha Skype e l'uso super-massiccio
che ne viene fatto credo che si possa essere *abbastanza* tranquilli.
Sai che botta se si scoprisse che c'č una backdoor? Ovvio che la
certezza non ce l'hai al 100%, comunque.
Tutto ciň a prescindere dal fatto che ci saranno certo bug, e che si puň
ritenere intrinsecamente poco sicuro, dal punto di vista crittografico,
un programma a codice chiuso come Skype (che, appunto, cripta le
comunicazioni, cosa anche ovvia vista la sua impostazione p2p).


 oramai skype è lo standard, purtroppo.
Anche Word e Windows.


 lasciando dormienti i device, vettori primari di attacchi, IMVHO.
E poi non lo usi. Tanto vale tenerlo spento, allora.
