CAP_DAC_OVERRIDE - sellele protsessile ei mõju failiõigused, saab igale poole ligi, nt backup CAP_KILL - ainult administraator võib suvakasutaja protsesse tappa CAP_SYS_RAWIO - pöördumine otse kettaseadmete või IO-portide poole, otse riistvaraga suhtlemine CAP_NET_BIND_SERVICE - madalamad pordid (0-1023) kasutajatele blokeeritud, nemad ei saa kuulata ega kasutada; selle volitusega aga saab DAC realiseerimine · Pääsupoliitika võib esitada maatriksina (nn. maatriksmudel): Oi -- objektid, Si -- subjektid L -- lugemine, K -- kirjutamine Haldamine keeruline, kuna on üks suur tabel - arvutis on sadu tuhandeid faile. Tahame igale kasutajale näidata ainult temaga seotud õiguseid. Sellist maatriksit saab näidata ainult täisõigustega administraatorile, kellele võib näidata kõike. DAC probleemid · Subjekt saab oma õigusi meelevaldselt teistele edasi delegeerida - salajase faili saab meelega või kogemata lubada ka teistele
MÕÕTMESTAMINE JA TOLEREERIMINE 2 ×16 tundi Teema Kestvus h 1. Sissejuhatus. Seosed teiste aladega 2 Mõisted ja terminiloogia. GPS standardite maatriksmudel 2. Geometrilised omadused. Mõõtmestamise 2 üldprintsiibid. Ümbrikunõue, maksimaalse materjali tingimus 3. ISO istude süsteem. Tolerantsiväljad 2 4. Istud. Võlli ja avasüsteem 2 5. Soovitatavad istud. Istude rahvuslikud süsteemid 2 6. Istude kujundamise põhimõtted 2 Istude analüüs ja süntees 7. Liistliidete tolerantsid. 2 Üldtolerantsid 8
annaabi.ee 
