tag:linuxfr.org,2005:/tags/capabilit%C3%A9s/publicLinuxFr.org : les contenus étiquetés avec « capabilités »2016-07-08T15:01:05+02:00/favicon.pngtag:linuxfr.org,2005:Post/370352016-07-07T16:29:22+02:002016-07-07T16:29:22+02:00Capabilités<p>Bonjour,</p>
<p>je viens de lire un article très intéressant sur les "Capabilités" du Kernel. </p>
<p><a href="http://connect.ed-diamond.com/GNU-Linux-Magazine/GLMF-164/Les-capabilities-sous-Linux">http://connect.ed-diamond.com/GNU-Linux-Magazine/GLMF-164/Les-capabilities-sous-Linux</a></p>
<p>(je pense que c'est toujours d'actualité malgrès la date)</p>
<p>N'ayant ni le niveau d'instruction suffisant en informatique ni la qualité journalistique à laquelle DLFP m'habitue depuis toutes ces années je voulais partager cette trouvaille et surtout demander des précisions.</p>
<p>Les mécanisme de capabilités permettent la gestion granulaire des permissions d'exécutions des processus que l'on exécute sur un système.<br>
Ils permettent de définir un contexte pour le bon déroulement d'un programme et donc d'en sécuriser les interractions en interne.</p>
<p>Est ce en quelque sorte un peu comme moi qui m'isole dans ma chambre (jaune) et qui à un moment vais me brancher sur un réseau sur la paire cuivrée pour initialiser une connection avec des gens et virtualiser leur présence ? Ce mécanisme définit il en quelque sorte les échanges possibles avec un tel programme ou un autre comme moi je vais lors de ma connection définir une interface et ses permissions relatives entre moi et un groupe ou des individus et fermer cette connection à la fin de la transmission ?</p>
<p>Je vois dans cette idée une forme de liberté apporté par un processus de sécurisation qui n'existe pas dans la réalité.</p>
<p>Au delà de ces considération philanthropique utilisez-vous ces mécanismes (ou d'autres) et si oui que vous apportent-ils ?</p><div><a href="https://linuxfr.org/forums/linux-noyau/posts/capabilites.epub">Télécharger ce contenu au format EPUB</a></div> <p>
<strong>Commentaires :</strong>
<a href="//linuxfr.org/nodes/109517/comments.atom">voir le flux Atom</a>
<a href="https://linuxfr.org/forums/linux-noyau/posts/capabilites#comments">ouvrir dans le navigateur</a>
</p>
n0wichttps://linuxfr.org/nodes/109517/comments.atom