Posté par fabb .
En réponse à la dépêche KDE 3.4 RC1.
Évalué à 1.
> Sinon le coup des merdes style Windows
Je pensais à Win 3.x 9x qui n'avait rien côté OS. Windows 2000 démontre clairement qu'il faut un OS solide côté sécurité et ne pas s'appuier uniquement sur les applis.
> Si c'est le gestionnaire de session qui lance le wallet, alors pas besoin que les applications aient accès au mot de passe
Si elle n'ont pas accès au mot de passe alors elle ne l'utilise pas. On est d'accord ?
Ce qui veut dire que n'importe quel programme peut accéder au wallet sans utiliser de mot de passe (qu'il soit stocké de façon crypté ne change rien au problème).
[^] # Re: KDE 3.4
Posté par fabb . En réponse à la dépêche KDE 3.4 RC1. Évalué à 1.
Je pensais à Win 3.x 9x qui n'avait rien côté OS. Windows 2000 démontre clairement qu'il faut un OS solide côté sécurité et ne pas s'appuier uniquement sur les applis.
> Si c'est le gestionnaire de session qui lance le wallet, alors pas besoin que les applications aient accès au mot de passe
Si elle n'ont pas accès au mot de passe alors elle ne l'utilise pas. On est d'accord ?
Ce qui veut dire que n'importe quel programme peut accéder au wallet sans utiliser de mot de passe (qu'il soit stocké de façon crypté ne change rien au problème).