Tout dépend de ce que tu appelles "niveau de sécurité acceptable". S'il n'y a aucun utilisateur pouvant se logguer sur la machine, et qu'elle n'est accessible que par le réseau, la politique de sécurité est assez simple à implémenter.
Si par contre il y a de nombreux utilisateurs simultanés de la machine, et que tu ne les connais pas tous, ou que tu ne leur fais pas confiance, ça devient très vite beaucoup plus complexe. En effet, ils doivent pouvoir faire ce qu'ils ont à faire sur la machine, et auront donc fatalement des droits sur certaines parties du système (le système de fichiers, des exécutables, de la RAM, etc...)
Le principe qui sous-tend la publication de ces patches est donc légitime, reste à savoir si l'implémentation est bien sûre (pas de backdoors ou autres cadeaux).
[^] # Re: Ou est réellement l'intéret
Posté par bmc . En réponse à la dépêche Comprendre et installer SELinux. Évalué à 1.
Si par contre il y a de nombreux utilisateurs simultanés de la machine, et que tu ne les connais pas tous, ou que tu ne leur fais pas confiance, ça devient très vite beaucoup plus complexe. En effet, ils doivent pouvoir faire ce qu'ils ont à faire sur la machine, et auront donc fatalement des droits sur certaines parties du système (le système de fichiers, des exécutables, de la RAM, etc...)
Le principe qui sous-tend la publication de ces patches est donc légitime, reste à savoir si l'implémentation est bien sûre (pas de backdoors ou autres cadeaux).