[GUFSC] Re: [GUFSC] Amigabilidade x Segurança o que se quer de um desktop UNIX [Fwd: [QuilomboDigital] Dúvida hi stórica (Nautilus e o bit +x)]

Luciano Rottava da Silva gufsc@das.ufsc.br
Wed, 6 Nov 2002 06:20:09 -0300


O Projeto Nautilus nao afundou ?! - nao resisti ao trocadilho (-:

ateh mais.

On Wed, Nov 06, 2002 at 12:34:47AM -0200, Ricardo Grützmacher wrote:
* Este email apareceu na lista do Quilombo e achei interessante o fato 
* ocorrido como exemplo do `jeito UNIX se ser'!
* 
* -------- Original Message --------
* Subject: [QuilomboDigital] Dúvida histórica (Nautilus e o bit +x)
* Date: Tue, 5 Nov 2002 20:49:42 -0200 (BRST)
* From: Nelson Correa de Toledo Ferraz <nferraz@insite.com.br>
* Reply-To: lista@quilombodigital.org
* To: QuilomboDigital <lista@quilombodigital.org>
* 
* 
* Pessoal,
* 
* Eu estou concluindo minha monografia (dia 09/11 é a data final), e a
* seguinte dúvida histórica me ocorreu... gostaria de saber se alguém aqui
* na lista sabe a resposta.
* 
* Em 22 de maio de 2001, Miguel de Icaza enviou uma mensagem para a lista de
* desenvolvimento do Nautilus, onde sugeria uma modificação para tornar o
* o Nautilus mais amigável:
* 
*    "Currently when people download executables from the network, say for
*    installing software, they can not execute them because the execute bit
*    is not set. (...)
* 
*    So I would like to suggest that we set this bit manually if the user
*    double clicks on a file that happens to have an a.out or ELF signature.
*    Maybe we could popup a warning or something, but the result should be
*    that files downloaded in this way would just work."
* 
* Em outras palavras, ao invés de exigir que um usuário marcasse um arquivo
* como executável para então executá-lo, o Nautilus faria isso
* automaticamente, como no Windows.
* 
* Eu lembro que senti calafrios de horror quando li essa mensagem do Miguel
* de Icaza. Como muito bem colocou um outro desenvolvedor do Nautilus:
* 
*    "I still think that this is a bad idea.  If a user does not have the
*    ability to set the +x bit using Nautilus or gmc (following instructions
*    on how to do so when downloading the installer), why is that user
*    qualified to click "OK" on a dialog box that says "make sure this binary
*    comes from a trusted source"?"
* 
* A minha dúvida é se, afinal de contas, essa "feature" foi implementada?
* Alguém sabe se o Nautilus, hoje, seta o bit +x automaticamente?
* 
* (Este é um dos casos que eu vou citar para demonstrar como um foco extremo
* na facilidade de uso às vezes vai diretamente contra a segurança de um
* sistema.)
* 
* []s
* 
* Nelson
* 
* __________________________________________________________________
* Nelson Ferraz                           Insite - Solucoes Internet
* e-mail: nferraz@insite.com.br           http://www.insite.com.br/
* 
* _______________________________________________
* Página da lista:
* http://www.quilombodigital.org/mailman/listinfo/quilombodigital
* 
* Quilombo Digital:
* http://www.quilombodigital.org
* 
* 
* 
* 
* _______________________________________________
* GUFSC mailing list
* GUFSC@das.ufsc.br
* http://www.das.ufsc.br/mailman/listinfo/gufsc

-- 
+----------------------------------------------------------------------+
|   Eng. Luciano Rottava da Silva   |          LCMI/DAS/UFSC           |       
|  http://www.das.ufsc.br/~rottava  | Grupo de Usuarios de SL da UFSC  |
|        rottava@das.ufsc.br        | http://www.softwarelivre.ufsc.br | 
+----------------------------------------------------------------------+

Unix is very simple, but it takes a genius to understand the simplicity.
(Dennis Ritchie)