URL: https://linuxfr.org/forums/astucesdivers/posts/utiliser-skype-en-toute-s%C3%A9curit%C3%A9 Title: Utiliser Skype en toute sécurité Authors: Mildred Date: 2010年09月23日T11:31:43+02:00 Tags: fedora et selinux Score: 3 Parfois, on a pas le choix, et on doit utiliser des logiciels qu'on déteste, comme Skype. Et on aimerait bien pouvoir se protéger de ce binaire complètement fermé, mais comment ? Ma solution consiste à créer un second utilisateur sur le système (un compte séparé de notre compte principal) qui permettra de restreindre les accès des logiciels dont on a pas confiance. Une fois ceci réalisé, rien de plus simple pour exécuter skype me direz-vous : sudo -u sandbox ./skype avec _sandbox_ le fameux compte séparé. Mais ça ne marche pas toujours. Dernièrement, en passant à Fedora 14, ça ne marchait plus. Le message d'erreur: **No protocol specified** [En allant sur Internet,](http://ubuntuforums.org/showthread.php?t=1068009) j'ai trouvé quelqu'un qui avait le même problème. C'est Xorg qui refuse l'accès au serveur par skype. La solution la plus sauvage (donne l'accès sans restriction, même par le réseau) : mildred@meryl:~$ xhost + Mais une solution un peu plus fine permettra de rester mieux sécurisé : mildred@meryl:~$ xhost +SI:localuser:sandbox mildred@meryl:~$ xhost access control enabled, only authorized clients can connect SI:localuser:sandbox SI:localuser:mildred sandbox ./skype mildred@meryl:~$ sudo -u sandbox ~/skype-2.1.0.81/skype Voilà qui est mieux. **Attention:** Il est tout à fait possible pour une application vraiment méchante de faire des choses pas correctes du tout grâce à l'accès qu'elle à au serveur X. Si vous voulez vraiment vous protéger complètement, mieux vaut utiliser d'autres mécanismes comme SELinux et [sandbox -X](http://danwalsh.livejournal.com/31146.html). Mais là, l'application n'aura pas accès à PulseAudio et pourra mal marcher :/