Tous les développeurs hurlent qu'il ne faut pas utiliser une application graphique en root, mais en pratique cela est t-il possible? Par exemple, les gestionnaires de paquets ont tous besoin des droits root.
Disons qu'il y a un juste milieu.
Certaines applications ont besoin des droits du superutilisateurs, mais pas pour toute l'application en général. Les applications peuvent demander à la volée les droits nécessaires (cas de GNOME Logiciels par exemple).
De plus, ici cela ne concerne que les applications lancées depuis la ligne de commande. Lancer graphiquement une application qui a besoin d'être root sous Wayland ne pose aucun problème.
D'ailleurs, si ouvrir une session graphique en root est effectivement a proscrire, je n'ai jamais compris en quoi cela était si dangereux d'utiliser un logiciel en root!
Car la moindre faille, le moindre problème sur le logiciel et toutes tes données peuvent être corrompues, ou ta machine vérolée à distance, etc. C'est pour cela qu'il faut limiter au maximum ces droits sur nos machines.
Par ailleurs, Wayland permet aussi de ne pas avoir un logiciel lancé en root en permanence : X11. Et oui, s'en sera fini de ce risque sécuritaire.
[^] # Re: Petit retour d'expérience
Posté par Renault (site web personnel) . En réponse à la dépêche Fedora 25 est disponible !. Évalué à 4.
Disons qu'il y a un juste milieu.
Certaines applications ont besoin des droits du superutilisateurs, mais pas pour toute l'application en général. Les applications peuvent demander à la volée les droits nécessaires (cas de GNOME Logiciels par exemple).
De plus, ici cela ne concerne que les applications lancées depuis la ligne de commande. Lancer graphiquement une application qui a besoin d'être root sous Wayland ne pose aucun problème.
Car la moindre faille, le moindre problème sur le logiciel et toutes tes données peuvent être corrompues, ou ta machine vérolée à distance, etc. C'est pour cela qu'il faut limiter au maximum ces droits sur nos machines.
Par ailleurs, Wayland permet aussi de ne pas avoir un logiciel lancé en root en permanence : X11. Et oui, s'en sera fini de ce risque sécuritaire.