obmedzenie stahovania

[Petr Novotny]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

On 12 Oct 2000, at 15:31, Martin Pustka wrote:

> > len ja mam problem, ze vsetci uzivatelia maju rovnaku ip...by som
> > potreboval, aby to rozlisovalo podla UID alebo login mena.
> 
> Tak to asi nedate. Co mu tak zkusit zakazat poustet lynx - treba mu
> dat restricted shell. 

Nebo udelat lynx spustitelny jen pro vybranou skupinu :-) Pak mu 
ale taky musite zabranit, aby si stahl/e-mailem poslal/na diskete 
prinesl vlastni lynx nebo netscape.

Problem ma reseni - vynutit pristup pres proxy (squid, nebo treba 
socks), vyzadovat autentikaci a pocitat prenos - ale tezko se to 
realizuje vse na jednom pocitaci.

Problem je technicky: Jak poznate "browsici paket" z povoleneho 
zdroje (squid, patchovany lynx s pocitanim downloadu apod.) od 
"browsiciho paketu" z nepovoleneho zdroje? [Mozna to jde 
technicky resit bez patchovani kernelu: jestli nekdo vite jak, dejte 
vedet.]

Mimochodem, je otazka, co tim ziskate: Kdyz jim zakazete 
browsit, nechaji si soubor rozsekat na soubory po 64kB a poslat
e-mailem. Nebo si budou stahovat pres ftp. Nebo pres scp. Nebo 
pres rsync. Nebo pres rsync-over-ssh. Nebo... :-)

-----BEGIN PGP SIGNATURE-----
Version: PGP 6.5.2 -- QDPGP 2.61a
Comment: http://community.wow.net/grt/qdpgp.html

iQA/AwUBOeWw2lMwP8g7qbw/EQKFVQCeNcN9rJOOg7COSwAlOCslI4IiHesAoJeC
uClfRjDNUU45ucVafpbpFaAO
=a322
-----END PGP SIGNATURE-----
--
Petr Novotny, ANTEK CS
Petr.Novotny na antek.cz
http://www.antek.cz
PGP key ID: 0x3BA9BC3F
-- Don't you know there ain't no devil there's just God when he's drunk.
                                                             [Tom Waits]