• [^] # Re: Intégration app store

    Posté par . En réponse à la dépêche Sortie d’Ubuntu 16.10 Yakkety Yak. Évalué à 3.

    • les utilisateurs ont le mot de passe admin de leur machine pour 90% d'entre eux (facile, c'est "password")
    • ceux qui ne l'ont pas peuvent toujours exécuter un binaire chope sur internet (à moins de monter leur home en noexec, mais on peut pas dire que ca soit courant, et ca a pas grand chose a voir avec l'installation)
    • le concept même d'installation devient de plus en plus désuet, tout du moins pour la grande majorité des appli. Une archive self contained fait un bien meilleur boulot à tous les points de vue.

    La sécurité de nos jours tiens énormément dans le sandboxing: refuser au binaire accès à tout fichier et/ou api auquel l'utilisateur n'a pas explicitement donne accès (ca veut pas forcément dire UAC, hein, regardez ce que macos fait sur les accès filesystem). On peut pas vraiment dire que Linux soit en avance dans ce domaine, soit dit en passant.