Ça me paraît pas malin d'installer un serveur ssh par défaut et je suis à peu près certaint que les distributions majeures n'en installent pas pour des configurations du bureau (portable ou non). Sur debian et probablement toutes les dérivées de debian ça se configure via tasksel.
Ça permet de ne pas avoir d'environnement graphique sur serveur et pas de serveur sur des bureaux (mais en me laissant possible bien sûr pour des cas d'usages moins classiques).
La volonté de réduire l'installation initiale au minimum n'est pas dicté que par la sécurité, la place économisée, le temps d'installation réduit sont un facteur. Même quand il s'agit de sécurité ça ne vient pas nécessairement de la solidité intrinsèque. Ne pas installer un paquet pour réduire la surface d'attaque est un principe applicable quelque que soit le paquet en question et sa sécurité.
[^] # Re: plus que prometteur : nécessaire, indispensable et à développer!
Posté par barmic 🦦 . En réponse à la dépêche reaction, remplaçant de fail2ban. Évalué à 4.
Ça me paraît pas malin d'installer un serveur ssh par défaut et je suis à peu près certaint que les distributions majeures n'en installent pas pour des configurations du bureau (portable ou non). Sur debian et probablement toutes les dérivées de debian ça se configure via tasksel.
Ça permet de ne pas avoir d'environnement graphique sur serveur et pas de serveur sur des bureaux (mais en me laissant possible bien sûr pour des cas d'usages moins classiques).
La volonté de réduire l'installation initiale au minimum n'est pas dicté que par la sécurité, la place économisée, le temps d'installation réduit sont un facteur. Même quand il s'agit de sécurité ça ne vient pas nécessairement de la solidité intrinsèque. Ne pas installer un paquet pour réduire la surface d'attaque est un principe applicable quelque que soit le paquet en question et sa sécurité.
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll