• [^] # Re: La Racine = /

    Posté par . En réponse au message Quelques question concernant l'installation de nouvelles polices. Évalué à 3.

    Je me pose juste une question, je ne comprends pas bien l'intérêt : ce n'est pas une protection puisque n'importe qui peut écrire "sudo"... c'est donc juste une manière de donner un ordre en disant qu'on est sur de ce que l'on fait ?

    Un exemple:
    Disons qu'une autre personne physique qui à accès à ton ordinateur allumé et avec une session ouvert, en veut à ton système quelques soit la raison.

    Il n'aura pas le droit de faire des modifications, voir même, même pas voir ce qu'un dossier contient ou qu'un fichier contient de certains parties du système.

    Le seul moyen de chipotter serait d'utiliser sudo et bien entendu pour sudo il faut obligatoirement connaître le mot de passe de l'utilisateur.

    Sudo donnera permission 1. en lecture, 2. en modification, 3.en exécution.
    Sans sudo il y aura une limitation sur une ou plusieurs de ces 3 permissions: certains fichiers non affichable, certains logiciel non exécutable, certains fichiers non modifiable (nom ou contenue).

    Un autre exemple serait que toi même tu utilises sans le vouloir un usb avec un logiciel malveillant pour linux qui s'auto exécutera à ton insue qui est bien cacher.
    Sans sudo, les dégâts qu'il puisse donné seront limiter qu'à ton propre compte utilisateur: tes fichiers personnelles dans ton /home/xxUtilisateurxx/. Le reste du système et s'il y a: les autres utilisateurs, n'auront aucun dégâts.

    Un autre exemple autre que usb, est que toi tu télécharges un logiciel malveillant (sans que tu le saches) par exemple un logiciel pour afficher des images.
    1. si c'est un logiciel qui s'installe/s'exécute que au niveau utilisateur, c'est que ton utilisateur qui sera en danger, le danger sera limiter là où tu as tes propres accès.

    1. si c'est un logiciel qui s'installe que au niveau super utilisateur (root), pour l'installer tu devrais utiliser sudo, si tu le fais: là tout le système est vulnérable car sudo à accès à tout le système. C'est pour cette raison qu'il faut pas faire confiance à tout le monde, utiliser les logiciels officiel de la distribution (ubuntu pour ton cas) est le meilleur choix pour le moment.

    J'espère que t'auras compris l'utiliter de sudo et le risque possible de l'utiliser.