Effectivement il faut prévenir. Mais je ne suis pas sur que ça justifie que wayland doit être le module décisionnaire la dedans.
Je prend un passage de l'article :
Most users run their computers without Mandatory Access Control (MAC), it is thus important to provide the best security possible by default. The POSIX security backend shouldn’t depend on any decision engine or MAC system (such as SELinux, Tomoyo, AppArmor, ...) and should be easy to configure.
Est que l'on est pas en train de dire que comme les utilisateurs n'installent pas tous un système de sécurité avancé alors on en impose un dans le processus pour leur propre bien ?
Question un peu à part : l'article indique comme façon de gérer la sécurité de se baser sur le "fullpath" du binaire. Comment cela se passerait-il pour des langages interprétés ?
[^] # Re: Capture d'écran
Posté par espitall . En réponse au journal Compositeurs Wayland - Pourquoi et comment gérer les clients privilégiés?. Évalué à 2.
Effectivement il faut prévenir. Mais je ne suis pas sur que ça justifie que wayland doit être le module décisionnaire la dedans.
Je prend un passage de l'article :
Est que l'on est pas en train de dire que comme les utilisateurs n'installent pas tous un système de sécurité avancé alors on en impose un dans le processus pour leur propre bien ?
Question un peu à part : l'article indique comme façon de gérer la sécurité de se baser sur le "fullpath" du binaire. Comment cela se passerait-il pour des langages interprétés ?