Après, là où j'ai du mal à comprendre c'est que si l'attaquant a déjà tout le droits et peut tout faire, à quoi bon ?
L'OS peut sandboxer les applis d'une part, et donc leur empêcher d'écrire n'importe ou, l'os peut aussi gueuler comme un putois si un binaire a été modifie (osx fait ca, meme si dans ce cas c'est trivial a contourner). Ah, et c'est aussi vachement plus dur de patcher un binaire a la volée que ca l'est de changer une config utilisateur, donc ca limite la surface d'attaque dans une certaine mesure.
L'approche se tient je trouve, après évidemment y'a toujours zenitram qui va contredire le premier post du journal par principe et persister pendant 42 messages jusqu'a soit ca parte en ad hominem, soit tout le monde abandonne dépité.
[^] # Re: Euh...
Posté par groumly . En réponse au journal Tristan Nitot rejoint Cozy Cloud. Évalué à 2.
Ouais, j'ai essaye d'edite mais c'etait trop tard
L'OS peut sandboxer les applis d'une part, et donc leur empêcher d'écrire n'importe ou, l'os peut aussi gueuler comme un putois si un binaire a été modifie (osx fait ca, meme si dans ce cas c'est trivial a contourner). Ah, et c'est aussi vachement plus dur de patcher un binaire a la volée que ca l'est de changer une config utilisateur, donc ca limite la surface d'attaque dans une certaine mesure.
L'approche se tient je trouve, après évidemment y'a toujours zenitram qui va contredire le premier post du journal par principe et persister pendant 42 messages jusqu'a soit ca parte en ad hominem, soit tout le monde abandonne dépité.