Door karma4: Door Anoniem: [In de manual page van het commando crontab(1) staat een andere mogelijkheid: crontab --user www-data --edit Hiermee edit user root de per-user crontab van systeemuser www-data. Die wordt opgeslagen in /var/spool/cron/crontabs. Ik heb het over de crond demon die draait onder root. Juist die doet een switch user context als om het niet om root gaat. Met windows draait de overeenkomstige service onder localsystem als een van de aparte systeem admins. Als je in Windows vanuit de kernel, die alles mag op een systeem, het pad volgt naar het equivalent van een cron job dan kom je onherroepelijk ook ergens een user context switch tegen. De code die dat doet vertrouw je kennelijk. In Windows is die code niet zichtbaar als een service, in Linux/Unix is die zichtbaar als de cron daemon. Je vindt dat ISO27002/BIF-TNK bij Windows geen probleem opleveren en bij Linux/Unix wel enkel omdat bij de laatste de switch in een service is ondergebracht. Waarom maakt dat zo'n groot verschil? Gaat het ...