c'est pas vraiment dans le scope. Le changement apporté par Wayland, c'est pas de te protéger d'une appli qui te dit "entrer votre mot de passe", c'est de te protéger de celle qui ne te le dit pas mais qui espionne le clavier.
Je dois être bouché du cerveau, mais selon moi s'il est possible à une application de se rendre indiscernable d'une autre, ben la protection d'empêcher l'espionnage ne sert à rien. Je répètes que l'on part du principe que tout application est malveillante; pour reprendre votre exemple si en ouvrant un pdf evince exécute du code qui in fine reproduit de manière indiscernable la fenêtre d'un navigateur et que l'utilisateur utilise ce navigateur pour introduire des informations confidentielles alors le tour est joué, non ?
Tu as l'air de confondre la sécurité que xdg-app/snap veut apporter avec celle que wayland vut apporter.
Peut-être. Je ne suis pas certain de connaitre la sécurité que xdg-apps/snap veut apporter, J'ai lu un jour que les conteneurs n'ont pas été désigné comme une solution de sécurité, à contrario des jails. Probablement que cela a évolué depuis...
qu'est-ce qui nous empêche aujourd'hui de lancer un
serveur X par application
[^] # Re: Mir et Wayland périmés
Posté par benja . En réponse à la dépêche Sortie d’Ubuntu 16.04 LTS Xenial Xerus. Évalué à 2.
Je dois être bouché du cerveau, mais selon moi s'il est possible à une application de se rendre indiscernable d'une autre, ben la protection d'empêcher l'espionnage ne sert à rien. Je répètes que l'on part du principe que tout application est malveillante; pour reprendre votre exemple si en ouvrant un pdf evince exécute du code qui in fine reproduit de manière indiscernable la fenêtre d'un navigateur et que l'utilisateur utilise ce navigateur pour introduire des informations confidentielles alors le tour est joué, non ?
Peut-être. Je ne suis pas certain de connaitre la sécurité que xdg-apps/snap veut apporter, J'ai lu un jour que les conteneurs n'ont pas été désigné comme une solution de sécurité, à contrario des jails. Probablement que cela a évolué depuis...
Noté.