Re: Pipe Security

From

Alex Fedotov ()

To

Alexey

Date

2001-04-06T04:17:47Z

Area

SU.WINDOWS.NT.PROG

From: "Alex Fedotov" <alexf@3cube.com>

Alexey wrote:

> > нужный доступ. Например, security descriptor with NULL DACL дает
> > доступ всем подряд. Если нужен более fine grained control, надо
> > добавить
>
> Извиняюсь, но IMHO: NULL в этом случае - DEFAULT, и это не значит,
> что всем подряд. Например, если Pipe создается сервисом,

Не надо путать NULL как параметр в CreateNamedPipe и security descriptor
with NULL DACL, последнее есть security descriptor, DACL которого не
содержит ACEs (что, вроде бы, твой исходник и делает).

--
Alex Fedotov


--- ifmail v.2.15dev5
 * Origin: 3Cube, Inc. (www.3cube.com) (2:5020/400)