🚀 go-pugleaf

In article <1992Nov13.105101@isi001.dnet.kfa-juelich.de>, system@isi001.dnet.kfa-juelich.de () writes...
>In article <1992Nov12.133139.177923@rrz.uni-koeln.de>,
>aeg03@rrz.uni-koeln.de (Jan T. Kim) writes:
>|>Hallo VMS Gurus,
>|>
>|>wir haben seite einiger Zeit PamsNet fuer  Ataris  und  ein  dazu
>|>.....
>-----------------------------------------------------------
> 
>so sieht ein object aus, wenn es eingerichtet ist ....
....
Speziell fuer das TASK object:
Task ist ein standard VMS object, das einem benutzer simple remote-procedure
features zur verfuegung stellt . Benutzung u.a. so
$ open/read/write net remnode"user passw"::TASK=commandfile
Im default netconfig ist das installiert, haeufig aber aus sicherheitsgruenden
disabled, insbesondere, wennes einen default nonpriv decnet account gibt.
Ein guter kompromiss ist es, object TASK mit einem default user id zu versehen, 
dem kein realer UAF entry entspricht, so dass nur authorisierte benutzer
ueber access control strings wie oben TASK benutzen koennen, nicht aber der 
default nonpriv decnet account.
Einrichten mit 
 NCP> SET/DEFINE OBJECT TASK NUMBER 0 USER ILLEGAL
Wenn dann nicht-authorisierte user einen zugriff auf TASK machen wollen, 
liefert das DECnet log einen fehler.
Voraussetzung ist natuerlich, dass die Atari server software mit access control 
strings (evtl. PROXY accounts) arbeitet, nicht mit default decnet account.
(Falls dennoch: die software am besten wegwerfen :-).
-
Joseph "Sepp" Huber        | At present in CERN, phone -4439/-6712
Max-Planck-Institut Physik | Internet: huber@vxcern.cern.ch
Munich, Germany            | HEPnet:   VXCERN::HUBER