fluxbox, blackbox, et WindowMaker ne sont que des gestionnaires de fenêtres. C'est très différent de KDE (Bureau+ ensemble d'application) Ils sont responsables de beaucoup moins de choses, donc pourront apporter de peu restrictions
ex: Si l'utilisateur a accès a un terminal X, c'est au shell qu'il va falloir demander ces restrictions. (par exemple WindowMaker aura beau restreindre l'utilisation de son wmsetbg, on pourra toujours passer par un autre utilitaire xsetbg/xsetroot, asetroot, ...)
« de ne lancer que 3 ou 4 applications déterminées »
Ça, par contre, c'est assez simple, il suffit qu'il n'y ai qu'elles qui apparaissent dans le menu ;-)
Si malgré tout l'utilisateur doit pouvoir lancer un terminal X, les shells modernes comme bash ou zsh possèdent une option «shell restreint» Il y a plusieurs restrictions, mais surtout celle de ne pas pouvoir changer le PATH, ni d'exécuter une commande contenant '/'. Par exemple avec un PATH=~/bin, et ~/bin/ ne contenant que les liens symboliques vers les 3 ou 4 applications déterminées.
pour les connexions/déconnexions, il faut bien sur aussi désactiver les raccourcis CTRL-ALT-BACKSPACE ;-)
[^] # Re: La théorie du spectacle est au 20e siècle ce que l'oeuvre de Marx fut au(...)
Posté par gnujsa . En réponse à la dépêche WMI : Window Manager Improved. Évalué à 4.
ex: Si l'utilisateur a accès a un terminal X, c'est au shell qu'il va falloir demander ces restrictions. (par exemple WindowMaker aura beau restreindre l'utilisation de son wmsetbg, on pourra toujours passer par un autre utilitaire xsetbg/xsetroot, asetroot, ...)
« de ne lancer que 3 ou 4 applications déterminées »
Ça, par contre, c'est assez simple, il suffit qu'il n'y ai qu'elles qui apparaissent dans le menu ;-)
Si malgré tout l'utilisateur doit pouvoir lancer un terminal X, les shells modernes comme bash ou zsh possèdent une option «shell restreint» Il y a plusieurs restrictions, mais surtout celle de ne pas pouvoir changer le PATH, ni d'exécuter une commande contenant '/'. Par exemple avec un PATH=~/bin, et ~/bin/ ne contenant que les liens symboliques vers les 3 ou 4 applications déterminées.
pour les connexions/déconnexions, il faut bien sur aussi désactiver les raccourcis CTRL-ALT-BACKSPACE ;-)