• [^] # Re: Je suis vieux ?

    Posté par (site web personnel) . En réponse à la dépêche Mozilla continue d'avancer !. Évalué à 3.

    Si ils ont besoin d'une application particulière pour échanger avec l'extérieur sur autre chose que le port 80, il suffit de le demander à l'admin (ou aux responsables de l'admin).

    Entre :
    - Utiliser le port 80 déjà ouvert
    - Faire une demande, attendre, se la voir refuser dans 99.999%
    Désolé, mais le problème n'est pas l'utilisateur, mais la façon d'administrer.
    Accepterais-tu que quand tu tape LinuxFr.org dans ton navigateur la première fois chez toi, on te réponde "pour des raison de sécurité, tout nouveau site doit faire l'objet d'une prévalidation, contactez votre FAI pour autoriser ce site, attendez 10 jours, et peut-être on l'autorisera"?

    Interdire tout par défaut et autoriser sans arguments (genre "IMAP? Vous en avez pas besoin, vais pas me faire chier" --> OK, je passe donc par un tunnel, c'est vous qui me cherchez).

    c'est une précaution saine pour éviter que n'importe quel appli a la con communique vers l'extérieur sans soucis.

    C'est un moyen simple pour inciter l'utilisateur à chercher une solution pour pouvoir faire ce dont il a besoin.

    c'est les utilisateurs qui veulent faire passer des trucs dont il savent que la direction ne veut pas ...

    Question de point de vue. Dans tous les cas, tu auras du mal à changer tous les utilisateurs, surtout que Internet est fait pour qu'on interdise d'interdire... Les utilisateurs contre la direction, les utilisateurs gagnent, et si la direction interdit trop l'utilisateur ne fera que créer des brèches en essayant.

    Interdire par défaut est le meilleur moyen de casser la sécurité de ton entreprise, et les gens trouveront toujours une solution (comme utiliser des logiciels qui passent par le port 80. Interdire Skype? L'utilisateur s'en fout, il passera quand même par le port 80, interdire pour interdire sans proposer une solution de rechange c'est aussi tout faire pour foutre le bordel...)