Tu ne répond quand même pas au principal, avec le compte admin sous Windows, tu tournes tous les programmes sous root, même si tu fait du word, même lorsque tu manipules des fichiers avec ton explorateur, même si tu ne fais pas du web...
Avec sudo, tu n'est sous root que lorsque tu le demandes. Un bogue dans oowriter n'est pas aussi dangereux car tu ne le lances pas en root... Bref, le risque de faire des conneries sur le système est bien moindre.
Ton argument est : puisque avec sudo je peux être root alors autant se loguer sous root et tout faire sur ce compte ! Heureusement que personne ne t'écoute ;-)
> Que tu l'aies vu ou pas, on s'en fiche un peu, techniquement c'est clair et net.
Que tu t'en fiches, je le comprends bien mais moi pas. Techniquement c'est faisable mais cela n'a pas encore été fait et surtout, cela ne toucherait en général qu'une personne et il s'agit de modifier des fichiers de scripts lisibles par l'homme. C'est une des raisons pour laquelle je n'aime pas gconf, car ce bazar met une tétrachiée de fichier incompréhensible à relire pour un pingouin moyen.
J'aime bien mieux lire un bashrc que de rechercher une put*** de clef dans cette base de registre non documentée !
[^] # Re: Sécurité
Posté par Sytoka Modon (site web personnel) . En réponse à la dépêche Revue de presse de l'April pour la semaine 39. Évalué à 3.
Avec sudo, tu n'est sous root que lorsque tu le demandes. Un bogue dans oowriter n'est pas aussi dangereux car tu ne le lances pas en root... Bref, le risque de faire des conneries sur le système est bien moindre.
Ton argument est : puisque avec sudo je peux être root alors autant se loguer sous root et tout faire sur ce compte ! Heureusement que personne ne t'écoute ;-)
> Que tu l'aies vu ou pas, on s'en fiche un peu, techniquement c'est clair et net.
Que tu t'en fiches, je le comprends bien mais moi pas. Techniquement c'est faisable mais cela n'a pas encore été fait et surtout, cela ne toucherait en général qu'une personne et il s'agit de modifier des fichiers de scripts lisibles par l'homme. C'est une des raisons pour laquelle je n'aime pas gconf, car ce bazar met une tétrachiée de fichier incompréhensible à relire pour un pingouin moyen.
J'aime bien mieux lire un bashrc que de rechercher une put*** de clef dans cette base de registre non documentée !