pour les deux approches MAC (Seatbelt de Mac OSX et SELinux), ils se plaignent d'un manque de flexibilité, d'une gestion de droits au final moins fine qu'avec Capsicum (par design pour Seatbelt, et par difficulté pour SELinux), et surtout d'un manque de flexibilité dynamique : les politiques d'accès doivent être fixées avant le lancement du programme et ne peuvent pas évoluer dynamiquement, contrairement à la gestion des droits dans un système à capacité.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Il y a beaucoup de chance que ça soit une différence de version pour un composant particulier (X, mesa…) mais tu peux toujours poster un rapport de bug chez Debian en explicant qu'il n'y a pas d'acccélération par la carte dans ton cas (6fps, c'est le cpu qui fait tout le boulot).
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Il y a juste un truc que je n'ai pas compris. Si un programme peut récupéré des droits qu'il avait abandonné. Qu'est-ce qui empêche un programme malicieux, lancé en tant que fils d'un autre programme honnête, de commencer par récupérer tous les privilèges et de faire ce qu'il veut?
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
À la différence d'AppArmor où c'est l'administrateur système , avec Capsicum, c'est l'application qui restreint elle-même ses droits. C'est plus intéressant pour certains cas car l'application peut nécessiter des droits important au démarrage mais plus après ou un process spécifique de l'application fait des opération sensible et a donc besoin d'être plus limité.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
J'ai l'impression que c'est plus facile pour les gens qui font des remarques sur une dépêche en rédaction. En tout cas, je pense qu'il ne faut pas les supprimer tant que le #181 est ouvert.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Il ne me semble pas l'avoir lu, d'autant qu'il explique bien que le système est prévu pour différent UNIX (Linux, FreeBSD, NetBSD…). Tu as un passage à pointer?
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
J'ai, entre autres, quitter Arch parce qu'elle ne facilitait justement pas le dev. Les paquets (ou du moins certains, je ne sais plus) n'étant pas compiler avec les options de debug.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Sauf qu'on parle de clef USB, c'est-à-dire de la mémoire Flash, il se peut donc que des secteurs ne soient plus inscriptible et donc la méthode ne fonctionne pas. Sauf si la clef est neuve mais il y a toujours un risque.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
La Chine a, et utilise, des moyens bien plus important pour que les gens n'ai pas accès à certaines information. De plus, on parlait de la Tunisie et ça m'étonnerait que ce certificat ne soit pas non plus dans Internet Explorer, ce qui ne rend pas mieux l'un que l'autre.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
Quant à accuser la direction de Renault d'avoir forcé les RHs, c'est une accusation sans fondement.
C'est pour rester dans le contexte. Je n'ai rien à me reprocher, du moins autant que le patron de Renault, j'ai été victime d'une mauvaise source d'information.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Conférence mongo
Posté par claudex . En réponse à la dépêche En vrac : Drizzle, MongoDB et Webdis. Évalué à 0.
Tu pouvais aussi faire l'effort de le chercher, ce n'est pas la première fois qu'on parle de la cantine ici.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: pas compris
Posté par claudex . En réponse à la dépêche Capsicum, une séparation fine des privilèges pour UNIX. Évalué à 3.
C'est ce qu'il voulait dire, et que malgré ça, les gens acceptent.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Erratum
Posté par claudex . En réponse à la dépêche Firefox 4 est sorti. Évalué à 3.
Ah non, plus maintenant. C'est très récent changement, je ne l'avait pas vu.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Erratum
Posté par claudex . En réponse à la dépêche Firefox 4 est sorti. Évalué à 3.
En fait, ça dépend de la position de la souris.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: 64 bits ?
Posté par claudex . En réponse à la dépêche Firefox 4 est sorti. Évalué à 4.
ftp://ftp.mozilla.org/pub/firefox/releases/4.0/
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Sans chercher plus que ça ...
Posté par claudex . En réponse au journal [ en attendant Vendredi ] Google, Linux et GPL. Évalué à 7.
J'ai aussi vu passer l'information comme quoi un des types à l'origine de la plainte est un ancien de chez Microsoft http://www.groklaw.net/article.php?story=20110322014831856
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: pas compris
Posté par claudex . En réponse à la dépêche Capsicum, une séparation fine des privilèges pour UNIX. Évalué à 2.
Merci pour cette explication, je n'avais pas bien compris.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: "Suivi"
Posté par claudex . En réponse à la dépêche Nouvelle version de LinuxFr.org, un mois après. Évalué à 10.
Je te propose de mettre ça dans le suivi.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Conférence mongo
Posté par claudex . En réponse à la dépêche En vrac : Drizzle, MongoDB et Webdis. Évalué à 2.
Moi, ça me redirige ici http://lacantine.org/
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: SELinux can do that !
Posté par claudex . En réponse à la dépêche Capsicum, une séparation fine des privilèges pour UNIX. Évalué à 5.
L'auteur a déjà répondu à cette question:
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Tout n'est qu'une question de version…
Posté par claudex . En réponse au message Faire fonctionner la 3D sur carte radeon RS690. Évalué à 2.
Il y a beaucoup de chance que ça soit une différence de version pour un composant particulier (X, mesa…) mais tu peux toujours poster un rapport de bug chez Debian en explicant qu'il n'y a pas d'acccélération par la carte dans ton cas (6fps, c'est le cpu qui fait tout le boulot).
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: pas compris
Posté par claudex . En réponse à la dépêche Capsicum, une séparation fine des privilèges pour UNIX. Évalué à 5.
Il y a juste un truc que je n'ai pas compris. Si un programme peut récupéré des droits qu'il avait abandonné. Qu'est-ce qui empêche un programme malicieux, lancé en tant que fils d'un autre programme honnête, de commencer par récupérer tous les privilèges et de faire ce qu'il veut?
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: pas compris
Posté par claudex . En réponse à la dépêche Capsicum, une séparation fine des privilèges pour UNIX. Évalué à 10.
À la différence d'AppArmor où c'est l'administrateur système , avec Capsicum, c'est l'application qui restreint elle-même ses droits. C'est plus intéressant pour certains cas car l'application peut nécessiter des droits important au démarrage mais plus après ou un process spécifique de l'application fait des opération sensible et a donc besoin d'être plus limité.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Intérêt de ces commentaires
Posté par claudex . En réponse à l’entrée du suivi supprimer / masquer les commentaires issus de la phase de rédaction collaborative. Évalué à 2 (+0/-0).
J'ai l'impression que c'est plus facile pour les gens qui font des remarques sur une dépêche en rédaction. En tout cas, je pense qu'il ne faut pas les supprimer tant que le #181 est ouvert.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Décodage
Posté par claudex . En réponse au journal La stéganographie et le traitement automatique des langues. Évalué à 6.
Si je comprends bien, il ne faut pas décoder en pensant qu'un mot modifier vaut 1 et un mot original vaut 0 mais avec un tableau du genre
mange 0 pomme 0 dévore 1 poire 1On obtient ainsi:
Toto mange une pomme → 00
Toto mange une poire → 01
Luc dévore une poire → 11
Une pomme est mangée par Toto → 01
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Arretez SVP de confondre (GNU) LINUX et UN IX
Posté par claudex . En réponse à la dépêche Capsicum, une séparation fine des privilèges pour UNIX. Évalué à 9.
Il ne me semble pas l'avoir lu, d'autant qu'il explique bien que le système est prévu pour différent UNIX (Linux, FreeBSD, NetBSD…). Tu as un passage à pointer?
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Chez moi, ça marche
Posté par claudex . En réponse à l’entrée du suivi Crash de DLFP. Évalué à 5 (+0/-0).
C'est quand même bizarre que ça renvoie une erreur 500 alors.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
# Bravo
Posté par claudex . En réponse à la dépêche Capsicum, une séparation fine des privilèges pour UNIX. Évalué à 10.
Bravo pour cette dépêche très instructive.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Très étonné par le score de Archlinux
Posté par claudex . En réponse au sondage Quelle est la distribution que vous utilisez au quotidien ?. Évalué à 3.
J'ai, entre autres, quitter Arch parce qu'elle ne facilitait justement pas le dev. Les paquets (ou du moins certains, je ne sais plus) n'étant pas compiler avec les options de debug.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Suppression exhaustive
Posté par claudex . En réponse au journal Effacer proprement ses données. Évalué à 3.
Sauf les secteurs défectueux. Ce qui arrive assez « rapidement » sur une clef usb.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Conférence mongo
Posté par claudex . En réponse à la dépêche En vrac : Drizzle, MongoDB et Webdis. Évalué à 1.
Aucune des deux: http://lmgtfy.com/?q=la+cantine&l=1
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: autre 1 2 3
Posté par claudex . En réponse au journal [HS] l'affaire d'espionnage/escroquerie chez Renault.. Évalué à 3.
Sauf que la source avait demandée à être rémunérée. Elle ne devait pas être anonyme pour tout le monde.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Suppression exhaustive
Posté par claudex . En réponse au journal Effacer proprement ses données. Évalué à 2.
Sauf qu'on parle de clef USB, c'est-à-dire de la mémoire Flash, il se peut donc que des secteurs ne soient plus inscriptible et donc la méthode ne fonctionne pas. Sauf si la clef est neuve mais il y a toujours un risque.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Pas besoin de MS
Posté par claudex . En réponse au journal Où l'on parle de Microsoft et des méthodes démocratiques de Ben Ali.... Évalué à 2.
La Chine a, et utilise, des moyens bien plus important pour que les gens n'ai pas accès à certaines information. De plus, on parlait de la Tunisie et ça m'étonnerait que ce certificat ne soit pas non plus dans Internet Explorer, ce qui ne rend pas mieux l'un que l'autre.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche
[^] # Re: Sont-ils vraiment en tord?
Posté par claudex . En réponse au journal [HS] l'affaire d'espionnage/escroquerie chez Renault.. Évalué à 5.
C'est pour rester dans le contexte. Je n'ai rien à me reprocher, du moins autant que le patron de Renault, j'ai été victime d'une mauvaise source d'information.
« Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche