capability myths (англ.)

[avva]

Вот хорошая статья какая:

Capability Myths Demolished

(для программистов в основном)

Мне неплохо мозги прочистила и некоторый порядок навела, а то я не очень понимал, что там за извечная вражда между ACLs и capabilities. Теперь лучше понимаю. Рекомендую.

Comments

[dimrub.livejournal.com]

Группы не решают проблему, если множество тех, кого я хочу читать, не является подмножеством тех, кому я хочу давать читать меня. Кроме того, группы не удобны: в них нельзя перейти одним нажатием через side bar, не изменив вида своего журнала (а это довольно муторно для рядового юзверя).

[nine_k]

Нет проблемы подмножеств. Пусть группа A -- те, кого я читаю (в пределе -- 'default view'), а группа B -- те, кому я даю доступ. Эти группы *совершенно* независимы друг от друга, хотя обе являются подмножествами списка friends (т. е. списка тех, с кем хоть как-то приходится иметь дело в явной форме).

Жаль, что групп нет на sidebar, факт, это могло бы быть полезной опцией для тех, кому они нужны. Но дописать к ...моёимя/friends имя группы (...моёимя/friends/группа) не так уж трудно для продвинутого пользователя, которому вся эта бодяга с группами вообще, вероятно, и может только понадобиться.

[dimrub.livejournal.com]

Пусть группа A -- те, кого я читаю (в пределе -- 'default view'), а группа B -- те, кому я даю доступ.

Но тогда доступ ко всем постам должен быть custom, с группой B, правильно я понимаю? Тоже не удобно.

[nine_k]

Да, правильно. Да, неудобно. Но да, возможно :-)