@matimatik Да сдался мне этот umask и оунер. Веб–сервер не имеет права читать чужие файлы, а файлы не должны быть мои, если я их кидаю в папку сервака.

@matimatik Нечего веб–серверу в чужие файлы лезть. Это логично. Свой юзер есть для веб–сервера. Далее, и у web–сервера, и у юзеров есть свои собственные папки для своей информации. И если юзер бросает свой файлик из своей личной папки в папку web–сервера, то при когнитивно удобной системе прав доступа файлы становятся доступны и web–серверу, и остальным, кто имеет доступ к папке web–сервера.

@matimatik По сути — верно, но это уже детализация. Многое, что сделано удобно, уже сделано в web. Ну, скажем, было бы странно, если бы при переносе темы форума из непубличного раздела в публичный в теме было бы видно только новые посты, а те, что были созданы, когда тема была в непубличном разделе, были бы видны только модерам, а так, как модерам все посты видно, они бы это прощёлкали, пока им простые смертные не сказали бы. Ничего подобного в web не происходит. Потому что права навешиваются на большие контейнеры и существуют как исключение, а не как правило.

@matimatik Это детали. OK, у нас есть группа, в которой веб–сервер, и ещё кто–то, владеющий всеми файлами веб–сервера, желательно в том числе теми, которые создаёт веб–сервер. Это детали.

@matimatik Ну хорошо, если в деталях, то владельца, приписанного к каждому файлу, вообще нет. Есть только ближайший контейнер, на который были навешены права остальным. Имеет смысл отслеживать создателя файла, но этот создатель не должен иметь исключительных прав, как это обычно бывает с владельцем. В каких–то контейнерах может иметь смысл позволять создателям иметь функции владельца

@matimatik Чтобы нормально было. Как на форумах, пост написал, авторство за тобой, а можешь удалить или редактировать, зависит от настроек форума и раздела. На FTP файлик кинул провайдеру в pub — сам напросился, обратно пасту в тюбик не затокаешь. Это люди сделали для людей. А как в OS сделано, довело до того, что практически никому не нужны shell'ы, только VPS.

@octagram Система доступа в FTP серверах (например, Filezilla) и HTTP File Server очень наглядно отражает простые человеческие потребности в разграничении доступа.

@matimatik Я подразумеваю, что владелец файла обычно имеет право если не изменить файл, то хотя бы дать себе права и после этого всё равно изменить. А хочется, чтобы был отдельно создатель, отдельно владелец, и создатель не мог делать всё, что ему заблагорассудится на чужой территории.

@matimatik Вернулись, откуда начали. Я: — Хочу, чтоб созданные веб–сервером, владелись тем, кому принадлежит контейнер Ты: — Очень плохо, если веб–сервер может создавать файлы от чужого имени Я: — OK, я по–прежнему не хочу, чтобы создатель файла был одновременно и владельцем, ну пусть тогда будут отдельно две этих сущности Ты: — Зачем вообще сдался этот создатель?

Пиздец. Вон они, современный айтишники. Нихуя не понимает, но уже знает, что бородатые дядьки сделали хуёво. Хотя что это я, это вообще дельфист. ТЫ КОПИРУЕШЬ ФАЙЛЫ, значит овнер у них будешь ТЫ. Иначе это security issue.

@kagami 403 он ловит, пиздец. Чего, блядь, про что несёт? Вообще охуеть.

@kagami http://octagram.name/pub/somobjects/ На–ка вот, попробуй отсюда скачать som301nt.7z

@kagami Dropbox Shared Folders смеются над твоими дядьками