En plus, il faut un serveur X11 "piraté". C'est-à-dire un serveur X11 "mal intentionné" ou un driver "mal intentionné". C'est-à-dire qu'il faut l'installé et de plus sous le compte root !
Lorsqu'on installe un paquet (par exemple un driver) avec rpm ou dpkg, ce paquet a un accès root et peut faire tout ce qu'il veut (par exemple les scripts de post installation). Donc il ne faut installer que des paquets dont on a confiance.
Il ne suffit pas d'avoir un programme mal intentionné (qu'un utilisateur aurait downloadé et installé dans ~/bin). Donc tant que ton serveur et tes drivers proviennent de source de confiance (en gros ta distributeur), il n'y a pas de problème.
Je comprend parfaitement que les developpeurs ne veulent pas corriger cette "faille". D'ailleurs on peut se demander si ça en est une. Si tu considères que c'est un faille de sécurité, je te conseiller de virer udev. En installant un module, udev permet de lancer n'importe quel programme (voir /etc/dev.d).
Notons aussi le côté très troll de la news :
- pro BSD
- anti x86
- sous-entend que les distributeurs qui développent X11 sont à la botte des boîtes qui font des drivers proprios. Que je sache, certaines nouvelles versions de X11 introduisaient des incompatibilités et redhat a introduit dans le noyau (4kstack) des modifications qui ont demandé à Nvidia de revoir son driver.
[^] # Re: Kubuntu ?
Posté par clearstream . En réponse au journal Passage de Mandriva à Ubuntu. Évalué à 2.
En plus, il faut un serveur X11 "piraté". C'est-à-dire un serveur X11 "mal intentionné" ou un driver "mal intentionné". C'est-à-dire qu'il faut l'installé et de plus sous le compte root !
Lorsqu'on installe un paquet (par exemple un driver) avec rpm ou dpkg, ce paquet a un accès root et peut faire tout ce qu'il veut (par exemple les scripts de post installation). Donc il ne faut installer que des paquets dont on a confiance.
Il ne suffit pas d'avoir un programme mal intentionné (qu'un utilisateur aurait downloadé et installé dans ~/bin). Donc tant que ton serveur et tes drivers proviennent de source de confiance (en gros ta distributeur), il n'y a pas de problème.
Je comprend parfaitement que les developpeurs ne veulent pas corriger cette "faille". D'ailleurs on peut se demander si ça en est une. Si tu considères que c'est un faille de sécurité, je te conseiller de virer udev. En installant un module, udev permet de lancer n'importe quel programme (voir /etc/dev.d).
Notons aussi le côté très troll de la news :
- pro BSD
- anti x86
- sous-entend que les distributeurs qui développent X11 sont à la botte des boîtes qui font des drivers proprios. Que je sache, certaines nouvelles versions de X11 introduisaient des incompatibilités et redhat a introduit dans le noyau (4kstack) des modifications qui ont demandé à Nvidia de revoir son driver.