Quote from: davout on June 27, 2011, 03:33:12 PM

Quote from: anna.murphy on June 26, 2011, 09:54:13 AM

Que c'est naïf Cheesy

. Aujourd'hui la sécurité sous nunux est pensé à coup de sudo.

Justement non. La sécurité est pensée à base de privilèges, d'utilisateurs, de masques, de chroot etc.

Quote from: anna.murphy on June 26, 2011, 09:54:13 AM

Chaque programme que tu lanceras en sudo pourra potentiellement te chouraves ton portefeuille.

That's not a bug, that's a feature baby.

Quote from: anna.murphy on June 26, 2011, 09:54:13 AM

Comme le nombre de programmes ayant besoin de sudo augmentent en permanence l'introduction de failles de sécurité est permanente.

Citation needed ? Sur une variante de debian, à part l'installation d'un .deb je ne vois pas.

Quote from: anna.murphy on June 26, 2011, 09:54:13 AM

Par contre avec une bonne configuration SELinux tu pourras avoir un portefeuille sécurisé car tu pourras en interdire l'accès, même à des programmes lancés à l'aide de sudo. Il est grand temps que nos systèmes de sécurité passe de l'enfance insouciante à des systèmes matures bien pensés. Les responsables qui définissent nos systèmes de sécurité d'aujourd'hui sont juste de gros incompétents.

C'est de l'open-source, tu es responsable...
Par ailleurs ou est l'incompétence ? Recommander SELinux pour résoudre un problème qui pourrait être résolu plus simplement avec l'encryption à la volée du portefeuille ? (autrement dit, recommander un bazooka pour tuer un moustique, n'est pas nécessairement un signe de grande compétence...)

Effectivement le système de base de sécurité de linux est fait à coup de ... Mais comment sont pensé les OS. Ne tape-t-on jamais sudo (tjs pour plus de programmes) ? Le serveur X (qui évolue) n'est -il pas lancé avec le bit setuid. Effectivement on peut tout faire avec les permissions de base, mais c'est pas vers cette voix là que s'oriente les distributions.
Pourquoi SELinux, Encrypter ton portefeuille n e marche que si tu as la garantie qu'aucun soft que tu lances en root ne va installer de keylogger sur ton OS. Pour faire simple si cela ne servait à rien la NSA n'aurait jamais conçu SELinux.
Tant que les softs que l'on fera tourner en root évolueront on n'aura aucune garantie de la sécurité, vu qu'une faille pourra se glisser à chaque évolution.