Ben, franchement, j’ai rien non plus mais je commence à me demander sérieusement si ce n’est pas une erreur de ne rien mettre. Et à plus forte raison sur des serveurs (bon alors mon problème supplémentaire est qu’en utilisant des conteneurs, c’est un poil plus compliqué et je n’ai pas le temps d’arracher ce poil... donc...).
Je ne sais pas si c’est possible (a priori ça devrait l’être, sinon quel intérêt...) mais j’aimerais beaucoup que personne sauf Firefox ne puisse lire la base de ses propres mots de passes, qu’aucune autre extension ne puisse s’installer ni se modifier, par exemple, ou les cookies.
Pareil pour mes clefs SSH, pour le $PATH, pour les clefs GPG et j’en passe et des meilleurs.
Les permissions UNIX de base, c’est bien, mais je ne crois vraiment pas que cela suffise, en aucun contexte : le nombre d’applications externes pouvant être installées (et je met NoScript dans le lot, hein) est trop important pour laisser ça au hasard.
[^] # Re: Aucun, et, à quoi ça sert
Posté par Anonyme . En réponse au sondage Quel mécanisme de contrôle d'accès utilisez-vous pour votre système d'exploitation ?. Évalué à 6. Dernière modification le 21 septembre 2014 à 21:41.
Ben, franchement, j’ai rien non plus mais je commence à me demander sérieusement si ce n’est pas une erreur de ne rien mettre. Et à plus forte raison sur des serveurs (bon alors mon problème supplémentaire est qu’en utilisant des conteneurs, c’est un poil plus compliqué et je n’ai pas le temps d’arracher ce poil... donc...).
Je ne sais pas si c’est possible (a priori ça devrait l’être, sinon quel intérêt...) mais j’aimerais beaucoup que personne sauf Firefox ne puisse lire la base de ses propres mots de passes, qu’aucune autre extension ne puisse s’installer ni se modifier, par exemple, ou les cookies.
Pareil pour mes clefs SSH, pour le $PATH, pour les clefs GPG et j’en passe et des meilleurs.
Les permissions UNIX de base, c’est bien, mais je ne crois vraiment pas que cela suffise, en aucun contexte : le nombre d’applications externes pouvant être installées (et je met NoScript dans le lot, hein) est trop important pour laisser ça au hasard.