> Fedora Core 6 has implemented this by default using a white list feature.
C'est fait et ça marche. J'utilise gcjwebplugin ici (sous FC6test3 + Rawhide, c'est dans le paquet libgcj). Et pour les applets qui ne passent pas ? Ben tant pis.
> However it doesnt run them in a sandbox which is a potential security issue.
La "sandbox" ils voulaient la faire avec selinux. Mais ça n'est pas dans la "philosophie" de selinux. Selinux c'est uniquement quand ça déconne, pas pour compenser un défaut de conception d'un programme. Je trouve ça normal.
[^] # Re: Y'a du java là dedans.
Posté par clearstream . En réponse au journal La première capture d'un élément d'Ulteo : son bureau connecté. Évalué à -1.
C'est fait et ça marche. J'utilise gcjwebplugin ici (sous FC6test3 + Rawhide, c'est dans le paquet libgcj). Et pour les applets qui ne passent pas ? Ben tant pis.
> However it doesnt run them in a sandbox which is a potential security issue.
La "sandbox" ils voulaient la faire avec selinux. Mais ça n'est pas dans la "philosophie" de selinux. Selinux c'est uniquement quand ça déconne, pas pour compenser un défaut de conception d'un programme. Je trouve ça normal.