[QUOTE]¿777? Claro, eso va a "solucionar" el problema temporalmente, pero estás tirando por la borda toda tu política de seguridad si haces eso./QUOTE]
Aclaremos, en primer lugar es de pésimo gusto criticar una opinión sin atreverse a externar otra, supongo que para evitar ser criticado y tener la libertad de criticar por criticar, imagino que así es como tienes 4.923 mensajes en el foro.
Respecto a la crítica que hace ociomax a mi opinión externo lo siguiente:
1.- A preguntas generales, respuestas generales.
2.- wesley hace una pregunta respecto a una política de seguridad que tiene que ver con la disponibilidad, no hace mención de la integridad ni de la confidencialidad de los datos, esto porque si en alguna ocasión te has tomado la molestia de leer algo sobre políticas de seguridad te darás cuenta que una politica de confidencialidad no tiene nada que ver con una de integridad ni de disponibilidad.
3.- De acuerdo al problema planteado por wesley menciona un servidor apache, php y postgreSQL, por lo que se puede inferir que al servidor solo tiene acceso un usuario root (administrador) capaz de crear y acceder a archivos, por lo que es factible establecer una política de Control de Acceso Discrecional (CAD), en la que se establece que los administradores son completamente confiables. Desconozco si hay algún usuario que tenga acceso al servidor y el tipo de acceso que tiene. Una vez mas a preguntas generales respuestas generales.
Finalmente que fácil es criticar y no ofrecer ninguna solución, este tipo de mensajes (como el de ociomax) deberían ser eliminados del foro por parte de los moderadores por su absoluta falta de utilidad.
