De plus les LSM est empirique : tu ne peux jamais être sûr que tu donne suffisamment de droits ou pas assez à chaque programme. Le développeur a une meilleure connaissance de ce que fait sont programme, il est aussi probable qu'il fasse des tests qui couvrent plus de code que ce que fait l'administrateur.
Tous les contenus que j'écris ici sont sous licence CC0 (j'abandonne autant que possible mes droits d'auteur sur mes écrits)
[^] # Re: capsicum
Posté par barmic . En réponse au journal FreeBSD 9 pointe le bout du nez. Évalué à 4.
Quand tu applique la séparation des privilèges, ça simplifie beaucoup le travail.
De plus les LSM est empirique : tu ne peux jamais être sûr que tu donne suffisamment de droits ou pas assez à chaque programme. Le développeur a une meilleure connaissance de ce que fait sont programme, il est aussi probable qu'il fasse des tests qui couvrent plus de code que ce que fait l'administrateur.
Tous les contenus que j'écris ici sont sous licence CC0 (j'abandonne autant que possible mes droits d'auteur sur mes écrits)