Plusieurs fois, j'ai eu besoin du compte root pour faire des choses sur un PC, mais je me rendais bien compte que la gestion du DNS, des comptes utilisateurs entreprises, des serveurs disques, des serveurs de sauvegardes, etc... aurait dû être gérer à part.
Est-il si impensable d'avoir un superroot (metaroot ?) pour tout ce qui est en rapport avec le reste de l'entreprise, et garder le root pour avoir le pouvoir d'exploser la machine sans exploser le reste du réseau ? J'ai l'impression que ton wrapper fait une course entre l'imagination des utilisateurs pour contourner la protection et la surface des soft protégé toujours plus grande.
Cela recoupe aussi le besoin d'une distribution minimal stable, fiable pour le système de base, compléter par un truc comme snap ou flatpack pour sortir une seul fois un logiciel pour toutes les distribes.
On dirait que docker ou un VM pourrait faire ça. Sauf que gérer le disque ou le réseau avec ces trucs risquent d'être infernal.
[^] # Re: root ?
Posté par Nicolas Boulay (site web personnel) . En réponse au journal Présentation d'un laptop certifié PCI-DSS. Évalué à 3.
Plusieurs fois, j'ai eu besoin du compte root pour faire des choses sur un PC, mais je me rendais bien compte que la gestion du DNS, des comptes utilisateurs entreprises, des serveurs disques, des serveurs de sauvegardes, etc... aurait dû être gérer à part.
Est-il si impensable d'avoir un superroot (metaroot ?) pour tout ce qui est en rapport avec le reste de l'entreprise, et garder le root pour avoir le pouvoir d'exploser la machine sans exploser le reste du réseau ? J'ai l'impression que ton wrapper fait une course entre l'imagination des utilisateurs pour contourner la protection et la surface des soft protégé toujours plus grande.
Cela recoupe aussi le besoin d'une distribution minimal stable, fiable pour le système de base, compléter par un truc comme snap ou flatpack pour sortir une seul fois un logiciel pour toutes les distribes.
On dirait que docker ou un VM pourrait faire ça. Sauf que gérer le disque ou le réseau avec ces trucs risquent d'être infernal.
"La première sécurité est la liberté"