Door The FOSS: Jazeker: Een Access Control List (ACL) is een tabel met regels (ACEs - Access Control Entries) die de rechten (permissions) bepalen. Deze regels hebben betrekking op de toegang die gebruikers hebben ... Daar heb je, in de basis, niets aan om te bepalen welk programma bestanden van een bepaald type mag wijzigen, want een ACE (Access Control Entry) bepaalt (zoals je zelf ook schrijft) wat een gebruiker (of een groep gebruikers) mag met een bestand (of ander object). Onder Linux kun je nog wat pielen door per applicatie een unieke groep te maken en met sgid trucs uit te halen, maar besturingssystemen zijn hier gewoonweg niet voor ontworpen (dat soort maatregelen zijn gecompliceerd en ondoorzichtig); uitgangspunt bij het ontwerp van besturingssystemen was altijd dat de gebruiker, en de software die hij/zij start, te vertrouwen is v.w.b. informatie waar die gebruikers zelf bij moeten kunnen (het onderscheid beheerder/gebruiker bestaat al langer, maar dat is vooral bedoeld om systemen zelf te ...