• [^] # Re: La politique de sécurité est bonne

    Posté par . En réponse à la dépêche Bref, MPlayerX quitte le Mac App Store. Évalué à 3.

    Effectivement, tout ou presque existe déjà. Apparmor permet de faire cela à partir de l'extension des fichiers, et c'est déjà implémenté pour quelques applications, par exemple pour Evince

     ...
 # from http://live.gnome.org/Evince/SupportedDocumentFormats. Allow
 # read for all supported file formats
 /**.[bB][mM][pP] r,
 /**.[dD][jJ][vV][uU] r,
 /**.[dD][vV][iI] r,
 /**.[gG][iI][fF] r,
 /**.[jJ][pP][gG] r,
 /**.[jJ][pP][eE][gG] r,
 /**.[oO][dD][pP] r,
 /**.[fFpP][dD][fF] r,
 /**.[pP][nN][mM] r,
 /**.[pP][nN][gG] r,
 /**.[pP][sS] r,
 /**.[eE][pP][sS] r,
 /**.[tT][iI][fF] r,
 /**.[tT][iI][fF][fF] r,
 /**.[xX][pP][mM] r,
 /**.[gG][zZ] r,
 /**.[bB][zZ]2 r,
 /**.[cC][bB][rRzZ7] r,

    Plus qu'à faire cela pour l'ensemble des applications :) Des profiles types seraient aussi utiles.