Dans ce cas là je comprends mieux ton approche, et c'est moi qui ai répondu un peu à coté.
Du coup ça me fait plus penser, dans le monde linux, aux capabilities. Même si cela à l'air d'être à un niveau plus bas.
Sinon pour se prévenir de logiciels malveillants ou de bug, l'approche android est pas si mal. Faire tourner les logiciels suspets dans une sandbox et ne leur donner un accès que très restreint au ressources de la machine à travers une API contrôlée.
je ne sais pas si la granularité des capabilities sur les appels systèmes serait suffisante pour faire cela. Et dans tous les cas, je ne vois pas la possibilité de limiter l'acces au système de fichier seulement à un dossier. Sauf à exécuter dans une sandbox, ce qui revient à la solution android au final.
[^] # Re: Android mieux que PC ?
Posté par moi1392 . En réponse au journal Logiciel libre et vie privée. Évalué à 3.
Dans ce cas là je comprends mieux ton approche, et c'est moi qui ai répondu un peu à coté.
Du coup ça me fait plus penser, dans le monde linux, aux capabilities. Même si cela à l'air d'être à un niveau plus bas.
Sinon pour se prévenir de logiciels malveillants ou de bug, l'approche android est pas si mal. Faire tourner les logiciels suspets dans une sandbox et ne leur donner un accès que très restreint au ressources de la machine à travers une API contrôlée.
je ne sais pas si la granularité des capabilities sur les appels systèmes serait suffisante pour faire cela. Et dans tous les cas, je ne vois pas la possibilité de limiter l'acces au système de fichier seulement à un dossier. Sauf à exécuter dans une sandbox, ce qui revient à la solution android au final.