! Důležitá bezpečnostní změna: Zpřísnění přístupových práv k domovským adresářům

! Důležitá bezpečnostní změna: Zpřísnění přístupových práv k domovským adresářům

Na základě výsledků nedávných penetračních testů a doporučení cesnetí bezpečnostní skupiny, zavádíme důležitou změnu v nastavení přístupových práv k domovským adresářům. Cílem tohoto kroku je zajistit maximální bezpečí vašich dat.

• Od 5. října dojde plošně k odebrání práv čtení a procházení domovských adresářů pro všechny ostatní uživatele i členy vašich skupin (chmod go-rwx /home/*)
• Domovské adresáře tak budou nově ze své podstaty přístupné pouze svému vlastníkovi
• Nové účty již budou s tímto nastavením automaticky vytvářeny

Koho se změna dotkne 

Změna ovlivní uživatele, kteří mají aktuálně ve svém domovském adresáři nastaveno právo čtení pro svou uživatelskou skupinu nebo ostatní uživatele. Plošné přenastavení adresářů tento dosavadní způsob práce znemožní.

Jak nadále sdílet data?

Uvědomujeme si však, že sdílení dat s kolegy je pro vaši práci často klíčové, a nechceme vás o tuto možnost připravit:

• Pro bezpečné sdílení dat jsme připravili novou utilitu share-dir-nfsfacl, která
  • umožňuje, bez nutnosti složitého manuálního nastavování rozšířených ACL práv, snadno nasdílet vybraný podadresář nebo soubor se specifickou skupinou či uživatelem
  • umožňuje sdílení opětovně odebrat a přehledně vylistovat aktuální nastavení práv
• Podrobná dokumentace k použití utility: Sdílení dat pomocí ACL
• O dodržování znepřístupnění kořenů samotných domovských adresářů se bude automaticky starat pravidelný systémový skript, který bude hlídat uzavření /home

Pokud víte, že sdílení dat v /home adresářích využíváte, prosíme, proveďte potřebná nastavení ACL pomocí zmíněné utility co nejdříve. 

V případě, že si se sdílením nebudete vědět rady nebo narazíte po spuštění na jakékoliv problémy, neváhejte se obrátit na naši uživatelskou podporu.

Omlouváme se za případné nepříjemnosti způsobené touto změnou a děkujeme za pochopení kroků, které vedou k vyšší bezpečnosti naší společné infrastruktury.

Vaše MetaCentrum