id	summary	reporter	owner	description	type	status	priority	milestone	component	severity	resolution	keywords	cc
923	Homeverzeichnisse sind für alle lesbar	Rüdiger Kupper	bau	"Als ich im Rahmen meines Projektes den Schülern gezeigt habe, wie sie sich auf der Kommandozeile im Dateisystem bewegen, ist mir (erneut) aufgefallen, dass alle unsere Homeverzeichnisse Welt-lesbar sind. D.h. jeder Nutzer, auch Schüler, können bei jedem anderen Nutzer (auch Lehrern!) ins Homeverzeichnis schauen.
Die Philosophie dahinter war wohl, dass das Schulnetzwerk ohnehin nicht für private oder geheime Zwecke gebraucht werden soll.

Was mich irritiert ist aber, dass auch Schüler die Homes der Lehrer lesen können. Es gibt sicherlich einige Kollegen, die z.B. ihre nächsten Klassenarbeiten im Homeverzeichnis liegen haben -- dafür ist es ja auch gedacht.

Die meisten Schüler wissen vermutlich nicht, wie das Dateisystem aufgebaut ist und wo man die Homeverzeichnisse findet. Zumindest die aus meinem Projekt wissen es jetzt aber. Wir haben zwar auch über ""Verhaltensregeln"" in Netzwerken gesprochen, aber früher oder später wird sicher ein Schüler auf die Idee kommen, vor einer Arbeit mal im Homeverzeichnis des Lehrers zu stöbern...

Frage: Haben wir da mit unserem NFS-Zugriff vielleicht ein Zugangsloch aufgemacht, das bei der Musterlösung nie vorgesehen war (der Samba-Zugriff mountet ja immer nur das Verzeichnis des aktuell eingeloggten Nutzers)? Dann sollten wir das schleunigst schließen!

Ich schlage vor:
- im gesamten Dateibaum unterhalb der Lehrer-Homeverzeichnisse die Welt-Leserechte und Welt-Listrechte entziehen
- die umask der Kollegen so ändern, dass neue Dateien mit entsprechenden Rechten angelegt werden (wo macht man das? Da muss es ein systemweites Conig-Skript geben, sonst in der .bashrc)

Lehrer können dann untereinander ihre Homeverzeichnisse noch lesen, weil diese der Gruppe ""teachers"" gehören. Schüler sind aber nicht in dieser Gruppe.

(Auf den Tauschverzeichnissen sind übrigen korrekte Rechte gesetzt, die Schüler können beispielsweise nicht das Lehrertauschverzeichnis auflisten.)"	Defekt	closed	unverzüglich erledigen	Schuljahr 2012/13	Server: LML-Server (paedml)	beeinträchtigt den Unterricht vieler Lehrer	erledigt	NFS	Stephan Richter