si les utilisateurs ne sont pas admin, et si c'est à l'admin d'installer firefox et pas aux utilisateurs (ce n'est pas une question technique mais politique) firefox 12 n'apporte que des corrections de sécurité, donc.
et je reformule mon titre :
La MoFo suppose que tous ceux qui possèdent les droits d'éxécution sur firefox ont également le droit d'écriture dessus
Installé en admin ou non, c'est une question d'uid. Sous linux aussi tu peux te créer un compte avec un uid != 0 qui peut installer/désinstaller les applis, et te connecter avec le même compte, il y a juste un moment, où stratégiquement, tu as juste créé un deuxième root qui n'en porte pas le nom, et tu prends les mêmes risques : le binaire que tu envoies au front sur le net, qui connaît tes mots de passe et tout ce que tu fais, qui est autorisé à discuter avec n'importe quel serveur du web, surtout les inconnus, peut se réécrire lui-même. À ce niveaux là, le virus qui contrôle ton firefox il a pas les droits root au sens propre du terme (uid 0) mais c'est un peu pareil non ?
ce commentaire est sous licence cc by 4 et précédentes
[^] # Re: Nouveauté : la MoFo suppose que Firefox tourne avec les droits d'admin (comportement attendu) ?
Posté par Thomas Debesse (site web personnel, Mastodon) . En réponse à la dépêche Firefox 12 et Thunderbird 12 sont sortis ; Mobile est mis à jour. Évalué à 4.
je reformule mon commentaire :
si les utilisateurs ne sont pas admin, et si c'est à l'admin d'installer firefox et pas aux utilisateurs (ce n'est pas une question technique mais politique) firefox 12 n'apporte que des corrections de sécurité, donc.
et je reformule mon titre :
La MoFo suppose que tous ceux qui possèdent les droits d'éxécution sur firefox ont également le droit d'écriture dessus
Installé en admin ou non, c'est une question d'uid. Sous linux aussi tu peux te créer un compte avec un uid != 0 qui peut installer/désinstaller les applis, et te connecter avec le même compte, il y a juste un moment, où stratégiquement, tu as juste créé un deuxième root qui n'en porte pas le nom, et tu prends les mêmes risques : le binaire que tu envoies au front sur le net, qui connaît tes mots de passe et tout ce que tu fais, qui est autorisé à discuter avec n'importe quel serveur du web, surtout les inconnus, peut se réécrire lui-même. À ce niveaux là, le virus qui contrôle ton firefox il a pas les droits root au sens propre du terme (uid 0) mais c'est un peu pareil non ?
ce commentaire est sous licence cc by 4 et précédentes