Tema: permissions
-
Convertir un bloqueo de acceso en una solicitud diagnóstica mínima
Pedir exactamente la evidencia o el acceso faltante necesario para continuar una tarea técnica tras una lectura denegada, en lugar de solicitar privilegios amplios por defecto.
-
Separar la vista previa de la ejecución
Crear una vista previa inmutable del cambio, y luego revalidar su alcance y sus precondiciones justo antes de aplicarlo.
-
Lectura, concesión y copia de seguridad de permisos NTFS con icacls y Get-Acl/Set-Acl
icacls lee y concede permisos NTFS y codifica la herencia con los indicadores (OI)(CI); icacls /save y /restore guardan y reaplican un árbol completo de ACL antes de un cambio, y Get-Acl/Set-Acl ofrecen la misma información como objetos de PowerShell.
-
Poner una aprobación humana antes de las acciones irreversibles
Vincula la aprobación a una acción exacta y a un conjunto concreto de objetivos, y luego invalídala cuando cambien el plan o el estado subyacente.
-
Concede a cada herramienta solo el permiso mínimo necesario
Asigna a cada paso de la tarea un recurso y una operación concretos, y elimina las capacidades sin usar antes de ejecutar la herramienta.
-
Comparación de modelos de permisos de archivos: bits POSIX, ACL POSIX, ACL NFSv4/ZFS, NTFS y ACL de macOS
Los bits de modo POSIX, las ACL POSIX, el modelo de ACL de NFSv4/ZFS, las ACL de NTFS y las ACL de macOS expresan el control de acceso de forma distinta, y casi nada de ello sobrevive al copiar un archivo de un sistema a otro. Esta referencia recoge los comandos de lectura y escritura de cada modelo y lo que se pierde en silencio durante la transferencia.
Legible por máquina: JSON