URL: https://linuxfr.org/forums/general-general/posts/vive-la-parano%C3%AFa Title: Vive la paranoïa Authors: fmaz fmaz Date: 2004年11月12日T14:47:45+01:00 Tags: Score: 0 Bonjour les gens, J'ai une légère tendance à la paranoïa et je me demandais comment embêter encore plus les méchant qui voudraient m'embêter. Je trouve que la technique OSX de ne pas avoir de compte root valide est pas mal à condition de créer deux comptes. Un compte qui sert pour l'administration qui est sudoer et un autre pour le reste. De cette façon, il est plus difficile de deviner le nom de l'admin. Mais je trouve qu'on pourrait aller beaucoup plus loin. Une machine de bureau n'a pas pour vocation d'être allumée en permanence. De plus, l'installation de certains programmes (typiquement une mise à jour du noyau) nécessite un reboot. Donc, pourquoi ne pas imposer que les partitions où se trouvent les « binaires » (/bin, /lib, /boot, /usr...) soient en lecture seule. Il existe, si je me souviens bien, des mécanismes pour que le noyau puisse perdre définitivement certains droits. De cette façon, l'installation d'un root-kit devient plus difficile. Pour installer un programme, on le placerait dans un répertoire /to_install et au boot, avant de configurer quoi que ce soit (en single user mode) si le-dit répertoire n'est pas vide, on passe en mode install. Là, la machine demande le mot de passe de l'administrateur et vérifie si les logiciels qui vont être installés doivent bien l'être (vous êtes sûr de vouloir installer un programme qui n'est pas authentifié ou dont la clef n'est pas valide?). Une fois l'installation finie, on finit de booter. Au début, c'est un brin lourd mais assez vite, on a tous les programmes dont on a besoin et le fait qu'installer le moindre petit programme prenne 5 minutes va décourager l'installation intempestive de programmes débiles et donc éviter l'installation de spyware et autres virus. Ceci ne protège pas du virus de macro qui écrase /etc ou qui écrase /home mais cela protège de beaucoup de choses sans être monstrueusement contraignant. Quoi que vous en pensez les gens?