Sujet : Codeweaver ss Linux supporte désormais Outlook et Internet Explorer
djoh
kadreg a écrit a écrit :
Ah non, le mieux est de le lancer depuis le compte winuser. Le setuid permet de rajouter des droits, et pour sécuriser, il faut mieux diminuer les droits.
ah ok, c'est justement ça que je savais pas : je savais pas si ça ajoutais des droits, ou si ça remplaçait des droits
merci :jap:
Ah non, le mieux est de le lancer depuis le compte winuser. Le setuid permet de rajouter des droits, et pour sécuriser, il faut mieux diminuer les droits.
ah ok, c'est justement ça que je savais pas : je savais pas si ça ajoutais des droits, ou si ça remplaçait des droits
merci :jap:
kadreg
Ah non, le mieux est de le lancer depuis le compte winuser. Le setuid permet de rajouter des droits, et pour sécuriser, il faut mieux diminuer les droits.
djoh
kadreg a écrit a écrit :
Le programme tournera avec tes droits plus les droits winuser. C''est pour ça que jar jar parlais d'un compte pour utiliser ce type de programme, et pas juste pour les installer.
Accessoirement, le setuid bit n'a pas directement à voir avec le fait d'autoriser les autres à utiliser les programmes.
donc si je comprends bien : c'est mieux de créer un compte avec prog+bit setuid niveau sécurité, en le lançant avec mon compte normal
mais est-ce mieux que de lancer le prog directement depuis le compte winuser ?
kadreg
Le programme tournera avec tes droits plus les droits winuser. C''est pour ça que jar jar parlais d'un compte pour utiliser ce type de programme, et pas juste pour les installer.
Accessoirement, le setuid bit n'a pas directement à voir avec le fait d'autoriser les autres à utiliser les programmes.
djoh
kadreg a écrit a écrit :
le setuid bit dit que le programme est lancé avec les droits du propriétaire du fichier. Donc pour winuser, l'éxécutable appartient à winuser, il s'éxécuteras avec les droits winuser.
Un utilisateur ne peut pas mettre le setuid bit sur des fichiers qui ne lui appartiennent pas.
t'as pas compris ma question là : le user créé uniquement pour lancé les prog, je me connecte sous son compte et je place le bit setuid pour laisser tout le monde utilisé ses prog.
ensuite je me déconnecte, et je lance le prog sous mon compte normal : je voudrais savoir ce que ça fait (quel différence avec un prog que j'aurais installé avec mon compte normal ?)
kadreg
le setuid bit dit que le programme est lancé avec les droits du propriétaire du fichier. Donc pour winuser, l'éxécutable appartient à winuser, il s'éxécuteras avec les droits winuser.
Un utilisateur ne peut pas mettre le setuid bit sur des fichiers qui ne lui appartiennent pas.
djoh
Jar Jar a écrit a écrit :
C'est pour ça qu'il faut créer un compte spécial pour lancer les logiciels propriétaires.
j'ai une question sécu pour toi : si on crée un user juste pour sa, et qu'il place le bit setuid sur les programmes qui sont installé pour lui, ça donne quoi, nivo sécu ?
toum toum
philou_a7 a écrit a écrit :
Et pourquoi executer IE et OE sous nunux, alors qu'il y a Evolution, Sylpheed, Mozilla, Galeon, etc.... :heink:
comprend pas l interet, si c'est pour executer les progs windows, autant etre sous windows :na:
Parce qu'il y a des idiots qui préferent utiliser des logiciels pourris alors qu'il y a mieux ailleurs.
Jak
Babouchka a écrit a écrit :
:non: vi roulaiz !
A+
Oui, mais on parlait d'OS, là.
Babouchka
Jak a écrit a écrit :
Ou sous Emacs.
:non: vi roulaiz !
A+
Jak
Ou sous Emacs.
philou_a7
Et pourquoi executer IE et OE sous nunux, alors qu'il y a Evolution, Sylpheed, Mozilla, Galeon, etc.... :heink:
comprend pas l interet, si c'est pour executer les progs windows, autant etre sous windows :na:
toum toum
fl0ups a écrit a écrit :
perso je prefere qu'un virus m'efface tout /usr que mon home
Réinstaller une distrib t'en as pour 1h max
Reconstituter son home ...... :( :sweat: :ouch:
Y a un truc qui permet d'empécher ça. Comment ça s'appelle déja? ... Ah oui, les sauvegardes
Jar Jar
fl0ups a écrit a écrit :
perso je prefere qu'un virus m'efface tout /usr que mon home
Réinstaller une distrib t'en as pour 1h max
Reconstituter son home ...... :( :sweat: :ouch:
C'est pour ça qu'il faut créer un compte spécial pour lancer les logiciels propriétaires.
fl0ups
perso je prefere qu'un virus m'efface tout /usr que mon home
Réinstaller une distrib t'en as pour 1h max
Reconstituter son home ...... :( :sweat: :ouch:
angryboy
Aiua a écrit a écrit :
parce que t'as cliqué sur "Nouveau sondage" :??: :D
ben non :??:
maintenant ça ne le fait plus... Surement un bug de joce :D
Aiua
angryboy a écrit a écrit :
Je sais pas pourquoi mais mozilla me demande de créer un sondage :??:
parce que t'as cliqué sur "Nouveau sondage" :??: :D
angryboy
Jar Jar a écrit a écrit :
À part pour les utilisateurs de Lindows, un virus lancé par un Outlook exécuté dans wine ne risque pas de faire beaucoup de dégâts.
c'est clair que si on est pas logué en root, pas de problèmes.
FORUM HardWare.fr
