• [^] # Re: Que du bien...

    Posté par . En réponse au journal Nero Linux 3, qu'en pensez vous ?. Évalué à 6.

    Que je viens d'apprendre que K3B a besoin de cdrecord qui est lui suid root, et qu'au final, pour moi, ça revient à peu près au même au niveau de la sécurité.


    Là, je ne suis pas d'accord avec toi. Donner un droit root à une application propriétaire dont on ne connaît pas le code réduit (en théorie en tout cas) ta sécurité à 0. Que fait ce logiciel, contient-il un (ou des) spyware(s), un (ou des) virus, ... On n'en sait rien et on ne peut pas vérifier.

    Alors qu'avec un logiciel libre, je peux (en théorie en tout cas) vérifier moi-même que le logiciel ne fait rien d'autre que ce qu'il est sensé faire. Et donc, lui donner un droit root est de facto moins dangereux. (Je suis bien sûr d'accord que cela n'est pas une raison pour donner plus de droit que nécessaire à un logiciel.)