ça pourrait se faire, et ce serait même une assez bonne idée.
Non pas vraiment. Déjà, sous Windows, il est possible d'en avoir un équivalent en bloquant les préférences (via "lockPref") ce qui vont bien avec un mozilla.cfg dans le répertoire de firefox dans "program files". Un utilisateur normal n'a qu'un accès en lecture seule à ce fichier et donc ne peut rien installer. C'est ce qui est fait sur la machine sur laquelle je tapote. On peut bloquer plein de trucs avec ça. Sous Linux je ne sais pas mais j'intuite que ça doit pouvoir fonctionner pareil avec le build "vanilla".
C'est pratique (encore que) dans un environnement multi utilisateur avec un admin compétent, mais ça ne régle pas le cas du PC de base avec le gus qui est déjà admin de son PC et qui clique sur les prompts UAC comme un ouf. On retombe dans le problème classique sécurité/utilisabilité. Ca ne règle pas non plus les problèmes d'accès au niveau file system si l'utilisateur (ou la vérole) peut court-circuiter l'IHM pour installer ses cochonneries.
[^] # Re: Et la liberté ?
Posté par oinkoink_daotter . En réponse à la dépêche Firefox 48 : API WebExtensions, Electrolysis et sécurité. Évalué à 6.
Non pas vraiment. Déjà, sous Windows, il est possible d'en avoir un équivalent en bloquant les préférences (via "lockPref") ce qui vont bien avec un mozilla.cfg dans le répertoire de firefox dans "program files". Un utilisateur normal n'a qu'un accès en lecture seule à ce fichier et donc ne peut rien installer. C'est ce qui est fait sur la machine sur laquelle je tapote. On peut bloquer plein de trucs avec ça. Sous Linux je ne sais pas mais j'intuite que ça doit pouvoir fonctionner pareil avec le build "vanilla".
C'est pratique (encore que) dans un environnement multi utilisateur avec un admin compétent, mais ça ne régle pas le cas du PC de base avec le gus qui est déjà admin de son PC et qui clique sur les prompts UAC comme un ouf. On retombe dans le problème classique sécurité/utilisabilité. Ca ne règle pas non plus les problèmes d'accès au niveau file system si l'utilisateur (ou la vérole) peut court-circuiter l'IHM pour installer ses cochonneries.