• [^] # Re: Gestion des droits

    Posté par . En réponse au journal Ma simple session avec Compiz et Cairo-dock. Évalué à 10.

    Non mais c'est génial les *KIT, d'ailleurs comme le laisse entendre le nom, ça te fait un OS en KIT, tu dois bidouiller dans des menus XML en rapport avec toutes les couches d'abstraction système, pour changer l'heure ou éteindre ton ordinateur.

    Exemple simple dans un cas courant (vous vous y retrouverez sans doute tous là dedans). Tu es admin système dans une entreprise avec 30 salariés. Tu viens d'installer Ubuntu serveur dans une machine virtuelle XEN sur ton portable, cette machine virtuelle gère l'application métier de toute la boîte. Il ne s'agit pas de la faire redémarrer n'importe quand. Ainsi quand ton petit neveu (ou le fils du patron) vient te rendre visite dans l'entreprise, tu lui ouvres une seconde session (michujr), et il peut jouer à tuxkart, sans risque de modifier l'heure système ou de rebooter la machine. La secrétaire vient ensuite t'apporter un courrier, mais elle n'a pas de compilateur LaTeX sur sa machine. Tu lui ouvres une nouvelle session, et elle peut monter sa clé USB pour compiler le courrier.
    Le week end, tu remportes le portable chez toi, et ta chère et tendre peut, au travers de sa session, monter le disque dur familial (par rapport au UUID unique) pour y stocker les photos de son appareil. Comme ça, tu es certain que si le disque dur de chez toi se retrouvait par hasard à ton bureau, la secrétaire ou le fils du patron depuis sa session ne pourrait pas retrouver tes photos de vacances pour les poster sur facebook à ton insu.

    C'est simple (juste un fichier XML imbitable à éditer, dans /etc/TrucmuchKit/00-PrivateSeatUSB1/org.freedesktop.TrucmucheKit.service/usb-1 pour le port USB sur le côté, et /etc/TrucmuchKit/00-PrivateSeatUSB0/org.freedesktop.TrucmucheKit.service/usb-2 pour le port USB à l'arrière), fiable et convivial. Et surtout, beaucoup plus sécurisé que sudo.

    Ah, par contre on me dit que dans 99% des cas les serveurs sont dans un espace protégé sans accès aux ports USB, et dans la même proportion à l'inverse les ordinateurs personnels en utilisation « desktop » sont utilisés par un seul utilisateur... bref, ces truc Kit ne servent absolument à rien, à part faire ch** le monde.

    Only wimps use tape backup: real men just upload their important stuff on megaupload, and let the rest of the world ~~mirror~~ link to it