Alain Beyrand �crivit :
> > > De cette fa�on, il peut presque tout faire en environnement graphique,
> > > quitte � utiliser quelques fen�tres en console.
> >
> > Oui mais ce faisant vous ouvrez une faille b�ante de s�curit�.
>
> La s�curit� est une contrainte souvent trop p�nible. Ca se comprend pour
> une entreprise, moins pour un particulier...
Hum... Je connais de nombreuses personnes qui tenaient ce raisonnement
et qui en ont chang� depuis la diffusion d'une certaine lettre d'amour.
> > Nous
> > pr�f�rons faire en sorte que les programmes n�cessitant les droits de
> > l'administrateur syst�me vous r�clament le mot de passe de ce dernier
>
> Ras le bol des mots de passe et des saisies !! De temps en temps, oui,
> mais syst�matiquement pour des choses r�p�titives, non...
Vous �tes libre de ne pas utiliser de mots de passe. Vous pouvez
�galement vous inclure dans les utilisateurs ayant les droits de
l'utilisateur syst�me. Ce faisant, vous n'aurez pas besoin de saisir de
mot de passe ou de lancer un deuxi�me environnement graphique.
> > lorsque vous les appelez depuis l'environnement de l'utilisateur
> > lambda �.
>
> C'est valable pour certains cas, pas pour tous, loin de l�, notamment
> pour les shells que l'on se fabrique
L� j'aurais tendance � dire que cela est de votre faute : vous avez
con�u le programme, c'est donc � vous d'autoriser tel ou tel utilisateur
� l'utiliser.
> (par exemple pour monter, d�monter des partitions,
Un utilisateur peut monter ou d�monter des partitions. Il s'agit d'un
simple param�tre � ajouter dans /etc/fstab
> r�initialiser le r�seau...).
>
> > lambda �. Ce faisant, vous pouvez configurer le syst�me en mode
> > graphique en r�duisant consid�rablement les risques pour la s�curit�.
>
> La s�curit� est une contrainte souvent trop p�nible. Ca se comprend pour
> une entreprise, moins pour un particulier...
Cf. ci-dessus.
> Et puis on n'est pasoblig�
> de laisser toujours ouvert son second environnement super-utilisateur,
> seulement quand on sent qu'on en a besoin...
Jusqu'au jour o� l'oublie et o� une autre s'en sert en toute innocence,
croyant que c'est le sien et casse le syst�me sans le vouloir. Histoire
v�cue.
Cela �tant, je trouve bien contraignante la m�thode consistant � :
- basculer sur la console,
- se connecter,
- lancer l'environnement graphique,
- choisir l'application de configuration dans les menu et la lancer,
- configurer,
- quitter l'application de configuration
- quitter l'environnement graphique,
- se d�connecter,
- rebasculer dans l'environnement graphique de l'utilisateur
Je pr�f�re nettement :
- choisir l'application de configuration dans les menu et la lancer,
- entrer le mot de passe si n�cessaire,
- configurer,
- quitter l'application de configuration
--
MandrakeSoft http://www.mandrakesoft.com
PARIS, FRANCE --David
