un installateur qui demande de modifier un repertoire qui ne lui appartient pas (car deja creer auparavant) peut etre bloque.
Question sérieuse: "peut être bloqué".
Est-ce que tu veux dire "on peut concevoir un système de droit qui fait ça", ou bien "le mécanisme permettant ça sous windows existe déjà" ? (les deux exemples que tu donnes ne semblent pas fonctionner)
Est-ce que tu as un proof-of-concept ?
donc si tu donnes des droits admin a un virus...comment dire...
Euh ?
On parle du fait que Mme Michu installe "super-angry-bird-2000" et que celui-ci en profite pour rajouter des extensions pourries.
Il ne s'agit pas pour Mme Michu de donner des droits d'admin à un virus, mais de donner des droits d'admin à l'installateur. Quelque chose qui, selon elle, mérite tout autant ces droits que l'installateur de Firefox lui-même. Si ta solution est de faire en sorte que l'installateur de firefox demande plus de droit que les installateurs traditionnels, dans ce cas, tu vas juste apprendre à Mme Michu de donner plus de droit à n'importe quel installateur si celui-ci le demande.
[^] # Re: Extensions
Posté par j-c_32 . En réponse à la dépêche Firefox 48 : API WebExtensions, Electrolysis et sécurité. Évalué à 4.
Question sérieuse: "peut être bloqué".
Est-ce que tu veux dire "on peut concevoir un système de droit qui fait ça", ou bien "le mécanisme permettant ça sous windows existe déjà" ? (les deux exemples que tu donnes ne semblent pas fonctionner)
Est-ce que tu as un proof-of-concept ?
Euh ?
On parle du fait que Mme Michu installe "super-angry-bird-2000" et que celui-ci en profite pour rajouter des extensions pourries.
Il ne s'agit pas pour Mme Michu de donner des droits d'admin à un virus, mais de donner des droits d'admin à l'installateur. Quelque chose qui, selon elle, mérite tout autant ces droits que l'installateur de Firefox lui-même. Si ta solution est de faire en sorte que l'installateur de firefox demande plus de droit que les installateurs traditionnels, dans ce cas, tu vas juste apprendre à Mme Michu de donner plus de droit à n'importe quel installateur si celui-ci le demande.