Mais alors le navigateur ne peut pas enregistrer un fichier PDF ? (pas de droits en écriture ?)
Le navigateur ne peut pas uploader une image ? (pas de droits en lecture ?)
Ni ouvrir un fichier html local quelquonque ?
Pour enregistrer un fichier pdf ou uploader une image, il faudra que le navigateur fasse appel à un programme externe (ou, éventuellement, que l'utilisateur déplace le fichier dans le répertoire du navigateur, ce qui fonctionnerait mais ne serait pas franchement intuitif).
Pour ouvrir un fichier html local, si, pas de problème : il suffira de taper firefox file:///home/me/mon_fichier.html (ou de double-cliquer sur l'icône correspondante, de telle sorte que le shell graphique fasse cet appel pour l'utilisateur), et le tour sera joué. Par contre, en effet, on ne pourra généralement pas l'ouvrir à partir de la barre d'adresse.
ça reste des solutions de limitation, pas d'interdiction totale.
Tout à fait. Mais la présence de /bin/login est habituellement indispensable sur une machine, et pas celle de ssh. En ne plaçant qu'un seul de ces programmes au lieu de deux, on réduit d'autant la probabilité d'une faille. Mais oui, dans le cas particulier du serveur ssh, tu as raison, on ne peut hélas faire que de la limitation.
[^] # Re: 0 day
Posté par Emmanuel Colbus . En réponse au journal Annonce : Manux 0.0.4. Évalué à 3.
Pour enregistrer un fichier pdf ou uploader une image, il faudra que le navigateur fasse appel à un programme externe (ou, éventuellement, que l'utilisateur déplace le fichier dans le répertoire du navigateur, ce qui fonctionnerait mais ne serait pas franchement intuitif).
Pour ouvrir un fichier html local, si, pas de problème : il suffira de taper firefox file:///home/me/mon_fichier.html (ou de double-cliquer sur l'icône correspondante, de telle sorte que le shell graphique fasse cet appel pour l'utilisateur), et le tour sera joué. Par contre, en effet, on ne pourra généralement pas l'ouvrir à partir de la barre d'adresse.
Tout à fait. Mais la présence de /bin/login est habituellement indispensable sur une machine, et pas celle de ssh. En ne plaçant qu'un seul de ces programmes au lieu de deux, on réduit d'autant la probabilité d'une faille. Mais oui, dans le cas particulier du serveur ssh, tu as raison, on ne peut hélas faire que de la limitation.