Forum

Bonjour à tous,

je vois fleurir des articles sur la possibilité d'isoler des applications. Le but serait par exemple qu'elles n'aient pas accès à tous mes répertoires ( http://linuxfr.org/news/subuser-une-sur-couche-a-docker ) . Mais la réalisation technique présentée semble fastidieuse, parce que ça utilise une surcouche de surcouche de VM ... bref, bonjour les performances !

Mageia offrant intelligemment la possibilité à l'utilisateur de savoir si une application est à code fermé ( nonfree ), je me demandais si chez les équipes de Mageia il n'y avait pas aussi dans les cartons une solution pour offrir à l'utilisateur la possibilité de brider les éxécution de tels programmes ( je repense à Skype, notamment ), en choisissant quelles ressources elle a droit ( répertoires, son, .... ). Ca pourrait se faire via le CCM, par exemple, dans l'onglet sécurité.

Bref, dans un monde "ouvert", cette notion de sous-utilisateur me paraît fondamentale sur les PC (et pas uniquement sur les smarphones). Mais je me dis que ça doit forcément "déjà" exister et que ce monsieur Linus Torvalds doit déjà avoir beaucoup d'idées là-dessus. Ainsi, le noyau linux n'offrerait-t-il pas "déjà" la possibilité d'isoler des applications ? Ou serait-ce prévu dans un futur proche ?

Qu'en dites-vous ?

Édité par choucroot Le 26/02/2016 à 13h40

Je n'ai pas le temps d'en dire plus pour l'instant mais toutes les sécurités d'accès ce n'est pas Linux et Tordvalds mais GNU et Stallman comme sur Unix.

D'autre part Docker, j'ai bien compris que c'était comme de la virtualisation mais contrairement à la virtualisation, très léger.

Enfin, reste le problème des échanges entre applications...

Édité par magnux77 Le 26/02/2016 à 12h23

ok. Je me disais qu'avec le kernel-space et le user-space, il allait y avoir avoir un "subuser-space", d'où mon évocation du noyau, sans réelles connaissances techniques approfondies . A cette fantaisie près, comment arrivent-ils à gérer l'isolation des applis sur les smartphones et est-ce transposable aux PC sans une pseudo-virtualisation telle que celle présentée dans l'article ( et qui a l'air affreusement compliquée ) ?

Édité par choucroot Le 26/02/2016 à 13h52