Et Firefox n'a pas besoin du bit suid pour atteindre le but de process isolés pour les plugins, me semble t il.
Tandisque Chrome et Chromium ont besoin d'un bit suid sur le binaire -sandbox. Et comme chacun sait, confier à un binaire ce bit là revient à confier les droits root à ce binaire. Les binaires ayant un besoin suid sont généralement largement audités et surveillés. Or pour un programme de la complexité d'un navigateur, qui, de plus, est par essence fortement exposé, la tache s'avère ardue et est totalement déléguée à la communauté de développement de Chromium, soit à Google majoritairement...
Une faille (ou une feature) dans le processus de mise en bac à sable, et Chrome est root sur votre système.
Bien entendu il est possible de déléguer cela à un utilisateur intermédiaire. Mais, comme pour l'audit, qui le fait ?
Personne, Chromium, j'ai (presque) arreté :/
Presque car seul lui permet d'avoir l'ensemble des fonctionalités sur le portail Orange :(
# sec. ou humide ?
Posté par bubar🦥 . En réponse à la dépêche Des nouvelles de Mozilla. Évalué à 9.
Tandisque Chrome et Chromium ont besoin d'un bit suid sur le binaire -sandbox. Et comme chacun sait, confier à un binaire ce bit là revient à confier les droits root à ce binaire. Les binaires ayant un besoin suid sont généralement largement audités et surveillés. Or pour un programme de la complexité d'un navigateur, qui, de plus, est par essence fortement exposé, la tache s'avère ardue et est totalement déléguée à la communauté de développement de Chromium, soit à Google majoritairement...
Une faille (ou une feature) dans le processus de mise en bac à sable, et Chrome est root sur votre système.
Bien entendu il est possible de déléguer cela à un utilisateur intermédiaire. Mais, comme pour l'audit, qui le fait ?
Personne, Chromium, j'ai (presque) arreté :/
Presque car seul lui permet d'avoir l'ensemble des fonctionalités sur le portail Orange :(