Pourquoi un client mail a acces a autre chose que le nom et l'adresse email de mes contacts ?
Pour pouvoir envoyer des pièces jointes ?
Pourquoi mon navigateur web peut uploader n'importe lequel de mes fichiers
Pour pouvoir uploader des fichier justement :)
De maniere generale, si une application fait n'importe quoi sous Linux, elle peut emporter tout ton systeme
Heu non justement, il faudrait qu'elle arrive à sniffer le mot de passe root, et ce dernier n'est pas tappé dans ma session utilisateur, ou qu'elle utilise une faille locale.
et surtout toutes tes donnees personnelles avec elle.
Pas chez moi ;)
Et enfin X, ce machin, c'est juste plus une passoire, mais juste un enorme trou. N'importe quelle appli peut recuperer les appuis sur les touches faire des captures d'ecran envoyer n'importe quoi a une autre appli, et j'en passe et des meilleurs !
Un peu comme sous windows ;) Je ne me prononcerai pas pour les Mac, mais sous l'OS de Redmond, il y a un paquet d'application permettant d'automatiser des taches à la sourie + clavier; Quant à écouter le claver, ça fait que très récemment que windows intègre un mode sécurisé pour empêcher le sniffage, et c'est uniquement pour le système, pas les appli comme firefox, ou du moins ces dernières ne l'ont pas implémentés.
Donc plutôt que de dire sous Linux, tu pourrais dire sur les OSs.
Et ce n'est pas n'importe quelle appli, mais celles de l'utilisateur, ou à la rigueur root, ou celle spécifiquement autorisé.
Il n'y a pas de manière simple de sécuriser les entrées clavier/sourie sur un OS, a moins de supprimer tout ce qui permet l'automatisation. Un truc basique, très simple à mettre en œuvre, c'est une fenêtre transparente au dessus de toutes les autre qui transmet les événements juste en dessous, faut juste faire gaffe au highlight de la fenêtre, mais bon ça se fait.
Ensuite si tu fais confiance dans ta distib, tu n'a pas besoin d'outils tiers pour bosser, tu as moins de chance de récupérer un sniffeur que si tu prends un windows de bases et que tu installes tous les trucs pour le rendre un poil plus utilisable (pour bosser) (supercopier, winmerge ou équivalent, un explorateur à onglet, un multibureau, 7zip, cygwin ou mingw, eclipse (ou emacs, gvim, jedit…)
Il ne faut pas décorner les boeufs avant d'avoir semé le vent
[^] # Re: Interressant
Posté par fearan . En réponse au journal Un retour de Flame.... Évalué à 3.
Pour pouvoir envoyer des pièces jointes ?
Pour pouvoir uploader des fichier justement :)
Heu non justement, il faudrait qu'elle arrive à sniffer le mot de passe root, et ce dernier n'est pas tappé dans ma session utilisateur, ou qu'elle utilise une faille locale.
Pas chez moi ;)
Un peu comme sous windows ;) Je ne me prononcerai pas pour les Mac, mais sous l'OS de Redmond, il y a un paquet d'application permettant d'automatiser des taches à la sourie + clavier; Quant à écouter le claver, ça fait que très récemment que windows intègre un mode sécurisé pour empêcher le sniffage, et c'est uniquement pour le système, pas les appli comme firefox, ou du moins ces dernières ne l'ont pas implémentés.
Donc plutôt que de dire sous Linux, tu pourrais dire sur les OSs.
Et ce n'est pas n'importe quelle appli, mais celles de l'utilisateur, ou à la rigueur root, ou celle spécifiquement autorisé.
Il n'y a pas de manière simple de sécuriser les entrées clavier/sourie sur un OS, a moins de supprimer tout ce qui permet l'automatisation. Un truc basique, très simple à mettre en œuvre, c'est une fenêtre transparente au dessus de toutes les autre qui transmet les événements juste en dessous, faut juste faire gaffe au highlight de la fenêtre, mais bon ça se fait.
Ensuite si tu fais confiance dans ta distib, tu n'a pas besoin d'outils tiers pour bosser, tu as moins de chance de récupérer un sniffeur que si tu prends un windows de bases et que tu installes tous les trucs pour le rendre un poil plus utilisable (pour bosser) (supercopier, winmerge ou équivalent, un explorateur à onglet, un multibureau, 7zip, cygwin ou mingw, eclipse (ou emacs, gvim, jedit…)
Il ne faut pas décorner les boeufs avant d'avoir semé le vent