Forum

Reprise du message précédent

Ça date de l'époque où l'on considérait, que tous ceux qui étaient admis sur la machine (log in) avaient tout intérêt à partager tout ce qui s'y trouvait. Effectivement quand l'autre c'est Skype c'est différent.

Tu peux installer et utiliser sudo avec Mageia.



Extrait de l'aide de l'installeur (http://docteam.mageia.nl/fr/installer/content/addUser.html)







Donc si tu crées un utilisateur dans le MCC, il aura les droits "drwx------"

Il me semble difficile de modifier directement sur un serveur les programmes destinés aux utilisateurs, d'ailleurs cela impliquerait de les recompiler (les utilisateurs ne téléchargant généralement pas du code source, mais des programmes compilés).



Quand à introduire du code secrètement au cours du développement, il est peu probable que cela passe inaperçu. Une tentative avait été faite en 2003... https://fr.wikipedia.org/wiki/Porte_d%C3%A9rob%C3%A9e#Noyau_Linux_.282003.29

Une fois que l'on a obtenu accès au mirroir principal, remplacer les programmes destinés aux utilisateurs est absolument trivial. Il faut bien sur recompiler ces programmes pour y ajouter l'accès caché, mais cela ne represente absolument aucune difficulté technique: meme moi serait sans doute capable de le faire, alors j'imagine que cela pose encore moins problème pour les gens dont c'est le travail.







Cela n'a absolument rien à voir. Dans la situation que j'evoque, le code source n'est pas modifié, seuls les binaires destinés aux utilisateurs le sont. Si il y a bien des gens qui relisent le code source, je pense que personne ne verifie que le code assembleur à l'interieur de ces fichiers binaires correspond réellement aux code source.



Je ne retrouve plus la reference, mais certains chercheurs avaient fait la demonstration qu'il est tout à faire possible de modifier un compilateur afin que celui ci ajoute un accès caché dans les programmes qu'il compile, et tout cela sans aucune modification du code source de ces programmes. Les versions suivantes du compilateur étant compilées avec ce meme compilateur, il est egalement tout à fait possible de maintenir cette fonctionalité cachée dans les versions suivantes du compilateur.

ok

dans /home, j'ai viré les x sur others. Ainsi "tainted" n'a plus le droit d'aller dans "afb"

drwxr-xr-- 36 afb afb 4096 oct. 26 21:45 afb/
drwx------ 2 root root 16384 août 7 23:30 lost+found/
drwxr-xr-- 23 tainted tainted 4096 oct. 26 21:48 tainted/

Mais il reste un soucis ! , ..., Car depuis ma session 'afb', En lançant skype avec la commande "su -l tainted -c skype", alors je récupère bien la fenêtre graphique de Skype .... mais pas de son ! . Dans les paramètres de Skype, niveau "son", il n'est pas proposé "Pulse Audio Server" (ce qui est le cas si je le lance "normalement"), mais "Virtual Server" . Et donc pas de son ...

... une petite idée ?

Encore faut-il avoir accès en écriture aux serveurs, et cela n'est tout de même pas une mince affaire.





Intéressant. En somme, vérifier le code source du compilateur avant de compiler serait déjà une bonne sécurité. Mais j'avoue que je doute également que beaucoup de personnes aillent vérifier le code de leurs programmes !



Bah, une raison de plus d'utiliser des distributions un peu moins populaires que Ubuntu, d'autant moins intéressantes pour les potentiels malfrats de la toile.





À part cela... soyez le bienvenu sur ce forum, mystérieux nouveau venu.

Édité par Visiteur Le 26/10/2015 à 22h28

C'est evidement la partie la plus difficile, mais ca reste dans le domaine du possible pour un attaquant motivé, si les serveurs de la distribution concernée ne sont pas correctement sécurisés. Et à supposer qu'ils le soient, un attaquant avec beaucoup de moyens pourrait meme aller jusqu'a envisager une intrusion physique dans le datacenter ou se trouvent les serveurs afin d'effectuer la modification. Ayant cotoyé de près par le passé des gens travaillant dans ce domaine et effectuant ce type d'operations (bien que cela ne concernait pas à l'epoque des distributions linux), je ne serait à vrai dire pas tellement surpris si ce genre de chose avait été fait ou au moins tenté à l'encontre de certaines distributions linux. Que cela ait été fait ou pas, je n'en ai malheureusement pas la moindre idée, mais cela me parait en tout cas une piste tout à fait crédible.







Non, la encore ca n'evite pas le problème. Un attaquant dans cette situation va modifier les binaires du compilateur, et non pas ses sources. Verifier le code source du compilateur ne va donc pas permettre de remarquer la modification.





C'est une cible interessante car populaire, mais les administrateurs des serveurs de developement ubuntu ont peu etre egalement plus de moyens pour les maintenir sécurisés.

Édité par jpboris Le 26/10/2015 à 22h55

Ouah ! Vous devenez un personnage de plus en plus intéressant à mes yeux





Que préconisez-vous donc, en définitive ?





C'est à voir. Nous pouvons essayer de demander à nos amis de l'Équipe Mageia ce qu'ils en savent sur la sécurisation des serveurs Mageia.



# wget @AKIEN @PAPOTEUR @ADMEL @LEBARHON @DAVID.DAVID

Vous êtes demandés au département sécurité, s'il vous plait !

Hello, à ce propos de droits

il y a déjà eu cette conversation Droits différents entre répertoires comptes utilisateurs: BUGs 618 & 13718

Bonjour

Mageia utilise le Kernel de Torvalds pas le linux-libre. Ce serait son honneur à le faire comme dans la distribution Trisquel https://trisquel.info/fr/wiki.

Maintenant au lieu d'utiliser Skype on peut utiliser Jitsi et le configurer comme ceci http://www.agenux.org/wp-content/uploads/2015/01/Logiciel-Jitsi-.pdf.

Pour la visio-conférence on peut également utiliser qTox https://build.tox.chat/view/Clients/job/qTox_build_linux_x86-64_release/lastSuccessfulBuild/artifact/qTox_build_linux_x86-64_release.tar.xz

Également Ring http://gpl.savoirfairelinux.net/ring-download/

Ces 3 logiciels fonctionnent très bien nous les avons testés dans notre club informatique

Il faut savoir ce que l'on veut libérer l'informatique ou pas; si vos correspondants utilisent Skype envoyez-leur le tuto comment faire avec l'un des trois logiciels cités précédents.

Librement

http://www.agenux.org/utiliser-et-configurer-jit-si/

Utiliser du 100% libre n'est pas possible pour tout le monde, le matériel ne le permet pas toujours. Il est normal à ce titre que Mageia utilise le noyau Linux standard et propose un certain nombre de logiciels non libres.



Ma Mageia fonctionnerait sans les pilotes propriétaires nvidia, mais j'aurais un affichage déplorable.



Mon navigateur fonctionne très bien sans Flash Player, mais pour utiliser certains sites, je suis bien obligé d'installer ce plugin.



Je pourrais ne pas utiliser le format audio propriétaire AAC, mais je ne pourrais alors plus utiliser mon lecteur Walkman qui ne lit pas le format OGG.

Édité par Visiteur Le 27/10/2015 à 18h48

Dans les grandes lignes, tu as raison azafranerodelsur.
Sauf sur une chose, l'honneur que Mageia mettrait à s'appuyer sur LinuxLibre. Ce n'est pas une question d'honneur, Mageia se veut une distribution généraliste pour grand public et éviter d'ajouter à une migration vers GNU/Linux les difficultés inhérentes à LinuxLibre.

Cependant, et c'est ce que j'apprécie particulièrement, Mageia marque dès l'installation le fait que des logiciels soient libres ou non, voire d'utilisation presque frauduleuse par le choix de la nature des dépôts : free, non free, tainted. La plupart des distribs font ce choix pour leurs utilisateurs qui ne peuvent plus choisir ensuite et pour certains n'envisageront même jamais le problème. En rendant ses utilisateurs responsables de ce choix, Mageia les initie, même minimalement à cette problématique liberté >< praticité.

Enfin, je suis d'accord avec toi qu'utiliser Skype quand on est sur GNU/Linux ce n'est vraiment pas terrible. Et que si l'on propose Skype chez Mageia pour quand on ne peut pas faire autrement, on devrait indiquer davantage les solutions plus conformes à l'esprit GNU.

Édité par magnux77 Le 27/10/2015 à 18h45

Concernant Skype, d'accord avec vous, c'est stupide de l'utiliser sur Linux, mais en "attendant" que les gens "migrent", vous n'allez pas vous désolidariser de tout le monde qui est resté sur M$ ! Pire, de mon expérience personnelle, ça fait peur tellement l'utilisation de Skype est devenue standard dans nombre d'entreprises !

C'est exactement comme les mp3. Je préfèrerais que mon téléphone ou ma voiture utilise les ogg, mais voilà, ils ne lisent que le mp3 !!

Je trouve vraiment génial que les softs soient classés avec les catégories tainted et nonfree. Ca permet de prendre pleinement conscience de ce qu'on fait.

il existe pourtant sur le marché des appareils qui lisent le ogg



https://www.thinkpenguin.com/gnu-linux/portable-ogg-flac-audio-player



http://www.microsiervos.com/archivo/gadgets/el-reproductor-alta-fidelidad-fiio-x3ii-hace-honor-a-su-descripcion.html

Bien sûr qu'il en existe, mais je ne vais pas mettre au rebut mon appareil qui fonctionne pour en acheter un autre, juste pour changer l'encodage de ma musique !