Server OS Engineering

Module 1 – Server OS Engineering · 1

Page 3 of 3 · Mga 15 minutos matag leksyon, apil ang praktis.

Account ug least privilege

15-minutong sesyon: pagbasa sulod sa 3 minutos, pag-trace sa 3, pag-eksperimento sa 7, ug pagtubag sa check sa 2. Paggahin og dugang oras kon gikinahanglan.

Ihatag lamang sa service ang file ug capability nga gikinahanglan. Ibulag ang admin ug application identity. Ang authentication mangutana kinsa ang caller; ang authorization mangutana unsa ang gitugotan. Sulayi ang estudyante nga mobasa sa record sa lain. Dili access-control check ang gitagong button.

Praktis ug ebidensiya: Tag-ana ang pananglitan o idrowing ang pag-usab sa state. Usba ang usa ka pagtuo, sulayi ang utlanan, ug itala ang aktuwal nga resulta. Ipasabot unsa ang wala mapamatud-i sa gamay nga modelo bahin sa production system.

def can_read(caller,owner):
    return caller==owner
assert can_read(7,7)
assert not can_read(7,8)
print("Passed")

Gipaabot nga resulta: Passed

Praktis ug ebidensiya

Isulat ang tagna, aktuwal nga resulta, ug hinungdan sa pagkapareho o kalainan. Ang completion check mosukod sa pagsabot; ang practice task mopauswag sa kahanas.

Pananglitang code sa Agila Forge ↗