Le problème de gnome/dbus/systemd/… c'est que c'est un nouveau vecteur d'entré, utilisé par défaut.
Nouveau vecteur inutile, vu que l'ancien marche très bien …
De plus c'est vecteur qui vas centraliser tous les changements, donc beaucoup plus difficile a tracer et a controler.
puppet, tu l'installe, tu le configure. Si tu ne fais rien, par défaut il n'autoriseras pas quelqu'un de lambda a modifier ton fichier.
Là, tu ne fais rien, il autorise tout utilisateur loggé a modifier sa conf.
De plus, comme c'est poussé dans gnome, a terme ça sera sur les OS serveurs (network manager est installé par défaut sur les redhat maintenant , alors que c'est prévu pour les madame michu).
bref,
-> ca rajoute de la complexité
-> ca n'apporte rien a l'existant (les confs de modif de fichiers de conf ca existait déà)
-> ca centralise des droits étendus
-> ca augmente de la surface d'attaque
-> ce n'est pas scalable
-> ce n'est que difficilement maintenable pour un parc de machine.
[^] # Re: Irrémédiable
Posté par briaeros007 . En réponse au journal Gnome3 et systemd, c'est la fin des haricots!. Évalué à 2.
oui mais non :P
Le problème de gnome/dbus/systemd/… c'est que c'est un nouveau vecteur d'entré, utilisé par défaut.
Nouveau vecteur inutile, vu que l'ancien marche très bien …
De plus c'est vecteur qui vas centraliser tous les changements, donc beaucoup plus difficile a tracer et a controler.
puppet, tu l'installe, tu le configure. Si tu ne fais rien, par défaut il n'autoriseras pas quelqu'un de lambda a modifier ton fichier.
Là, tu ne fais rien, il autorise tout utilisateur loggé a modifier sa conf.
De plus, comme c'est poussé dans gnome, a terme ça sera sur les OS serveurs (network manager est installé par défaut sur les redhat maintenant , alors que c'est prévu pour les madame michu).
bref,
-> ca rajoute de la complexité
-> ca n'apporte rien a l'existant (les confs de modif de fichiers de conf ca existait déà)
-> ca centralise des droits étendus
-> ca augmente de la surface d'attaque
-> ce n'est pas scalable
-> ce n'est que difficilement maintenable pour un parc de machine.