jamais dit ca.
Ce dont je parle, c'est laisser a l'utilisateur la possibilite d'installer une liste de paquets verifies par l'admin sans pour autant le laisser foutre la grouille en installant le premier .deb troue trouve au detour du web.
Ca implique donc bien evidemment de ne pas le laisser modifier le sources.list.
Si je resume:
moi: pkoi sudo est crade?
toi: parce que sudo ou su, meme combat
moi: non, sudo permet de limiter le rayon d'action de l'utilisateur tout en le laissant faire ce qu'on estime qu'il a le droit de faire
toi: non, l'utilisateur peut generer un .deb et l'installer direct
moi: non, ca n'est pas permit sauf hack
toi: si tu modifies le sources.list c'est pas un hack
moi: ca n'est certes pas un hack, mais ca ne sera pas permis
toi: ouais, mais si tu l'autorise pas, l'utilisateur pourra pas installer un .deb local
moi: ben c'est un peu le but recherche, donc tant mieux, donner a l'utilisateur d'installer certains trucs, mais pas tous..
[^] # Re: Aptitude dans une Konsole, c'est pas bien?
Posté par thedude . En réponse au journal Les gens aiment les standards de fait. Évalué à 1.
Ce dont je parle, c'est laisser a l'utilisateur la possibilite d'installer une liste de paquets verifies par l'admin sans pour autant le laisser foutre la grouille en installant le premier .deb troue trouve au detour du web.
Ca implique donc bien evidemment de ne pas le laisser modifier le sources.list.
Si je resume:
moi: pkoi sudo est crade?
toi: parce que sudo ou su, meme combat
moi: non, sudo permet de limiter le rayon d'action de l'utilisateur tout en le laissant faire ce qu'on estime qu'il a le droit de faire
toi: non, l'utilisateur peut generer un .deb et l'installer direct
moi: non, ca n'est pas permit sauf hack
toi: si tu modifies le sources.list c'est pas un hack
moi: ca n'est certes pas un hack, mais ca ne sera pas permis
toi: ouais, mais si tu l'autorise pas, l'utilisateur pourra pas installer un .deb local
moi: ben c'est un peu le but recherche, donc tant mieux, donner a l'utilisateur d'installer certains trucs, mais pas tous..