C'est effectivement un problème si tu n'as pas confiance en tes applis.
> n'importe qu'elle appli "graphique" lancée pendant ce timeout pourra prendre tout les droits
Pas vraiment. Si ça marche comme je le crois (via pam, voire aussi userhelper), elle pourra seulement lancer les applis qui sont reconnues/enregistrées par pam_timestamp.
Mais peut-être que pam est configurer pour que sudo utilse pam_timestamp.
Dans ce cas, c'est effectivement un problème.
Pour l'exemple Fedora que j'ai donné, pam_timestamp est limité à quelques applications. Donc peut-être que kdesudo ne marche pas comme je crois.
[^] # Re: Et Kubuntu ?
Posté par IsNotGood . En réponse à la dépêche Ubuntu 7.10 : lâchez le singe !. Évalué à 1.
> n'importe qu'elle appli "graphique" lancée pendant ce timeout pourra prendre tout les droits
Pas vraiment. Si ça marche comme je le crois (via pam, voire aussi userhelper), elle pourra seulement lancer les applis qui sont reconnues/enregistrées par pam_timestamp.
Mais peut-être que pam est configurer pour que sudo utilse pam_timestamp.
Dans ce cas, c'est effectivement un problème.
Pour l'exemple Fedora que j'ai donné, pam_timestamp est limité à quelques applications. Donc peut-être que kdesudo ne marche pas comme je crois.