Je suis content de voir des réflexion et des solutions pour la problématique de la sécurité du serveur graphique. Ce qui est expliqué sur l'amélioration de la sécurité avec DMA_BUF par exemple a l'air vraiment cool (je ne maitrise pas du tout ces notions, mais l'article explique suffisamment clairement pour comprendre). Difficile de trouver à redire.
Publier un API pour gérer finement la sécurité est aussi une très bonne chose. Le point qui me gène vient donc plus de l'obligation d'avoir l'implémentation par défaut.
Que ce passerait t'il si on implémente un deuxième module décisionnaire, qui aurait le dernier mot le nouveau module ou le module intégré au système ?
Qu'une implémentation existe c'est une très bonne chose, mais forcer son usage j'ai du mal. Ce que je veux bien admettre c'est que je chipote pour les quelques utilisateurs qui se font tout à la main et que les distributions feront quoi qu'il arrive une dépendance entre wayland et cette implémentation (et je ne me place pas dans ces utilisateurs, n'étant pas expert je me fis aux recommandations quant à la configuration de mon système sans chercher à faire le malin).
[^] # Re: Capture d'écran
Posté par espitall . En réponse au journal Compositeurs Wayland - Pourquoi et comment gérer les clients privilégiés?. Évalué à 1.
Je suis content de voir des réflexion et des solutions pour la problématique de la sécurité du serveur graphique. Ce qui est expliqué sur l'amélioration de la sécurité avec DMA_BUF par exemple a l'air vraiment cool (je ne maitrise pas du tout ces notions, mais l'article explique suffisamment clairement pour comprendre). Difficile de trouver à redire.
Publier un API pour gérer finement la sécurité est aussi une très bonne chose. Le point qui me gène vient donc plus de l'obligation d'avoir l'implémentation par défaut.
Que ce passerait t'il si on implémente un deuxième module décisionnaire, qui aurait le dernier mot le nouveau module ou le module intégré au système ?
Qu'une implémentation existe c'est une très bonne chose, mais forcer son usage j'ai du mal. Ce que je veux bien admettre c'est que je chipote pour les quelques utilisateurs qui se font tout à la main et que les distributions feront quoi qu'il arrive une dépendance entre wayland et cette implémentation (et je ne me place pas dans ces utilisateurs, n'étant pas expert je me fis aux recommandations quant à la configuration de mon système sans chercher à faire le malin).