12-08-2016, 15:38:26
Je vous fais part de mes surprises/questions interrogations en commençant avec Primtux :
Sur deux ordinateurs sur lesquels j'ai testé primtux, c'est à chaque fois en ayant créé une clef USB bootable, et sans installation.
Il y a deux questions de sécurité que je vois apparaître, sans être sûr d'avoir tout compris :
1 - Si je veux utiliser/faire utiliser Primtux régulièrement sans l'installer sur un ordinateur, on passe pourtant toujours par le menu qui certes propose en premier choix d'utiliser en test, mais donne la possibilité d'installer primtux juste en allant sur le choix 3 ou 4 ligne plus bas.
Est-ce que ça n'est pas un risque, notamment sur des ordinateurs sur lesquels on compte bien garder l'OS existant (chez des tiers par exemple) notamment si le fonctionnement en double boot n'est pas possible ou source de problème (genre Windows 10 non ?)
2 - toujours dans le même cas d'utilisation à partir de la clef USB.
On a alors sauf erreur accès en lecture et écriture à tout les fichiers de l'ordinateur, dont aussi bien ceux de l'utilisateur principal/admin sous Windows, qui ne sont pas accessible en session "invité" ou apparenté. Est-ce que c'est bien ça ? Si oui comment voyez-vous la question ? Est-ce que vous pensez que l'utilisateur moyen s'attend à cela et a conscience que les fichiers de son ordinateur auquels il accèderait avec son mot de passe session sont en libre accès avec primtux (ou une autre distrubution bien-sûr) ?
C'est pas forcément une demande de changer cela de ma part, juste pour l'instant vérifier ce que je crois avoir compris, et peut-être mettre un peu en avant des avertissements sur cela. Par exemple et sous réserve que je ne dise pas de bêtises : "Notez qu'avant installation complète et création d'un compte maître/administrateur, la clef donne accès à tout les fichiers de l'ordinateur en lecture/écriture".
Si vous avez des réponses/explications, merci !
Sur deux ordinateurs sur lesquels j'ai testé primtux, c'est à chaque fois en ayant créé une clef USB bootable, et sans installation.
Il y a deux questions de sécurité que je vois apparaître, sans être sûr d'avoir tout compris :
1 - Si je veux utiliser/faire utiliser Primtux régulièrement sans l'installer sur un ordinateur, on passe pourtant toujours par le menu qui certes propose en premier choix d'utiliser en test, mais donne la possibilité d'installer primtux juste en allant sur le choix 3 ou 4 ligne plus bas.
Est-ce que ça n'est pas un risque, notamment sur des ordinateurs sur lesquels on compte bien garder l'OS existant (chez des tiers par exemple) notamment si le fonctionnement en double boot n'est pas possible ou source de problème (genre Windows 10 non ?)
2 - toujours dans le même cas d'utilisation à partir de la clef USB.
On a alors sauf erreur accès en lecture et écriture à tout les fichiers de l'ordinateur, dont aussi bien ceux de l'utilisateur principal/admin sous Windows, qui ne sont pas accessible en session "invité" ou apparenté. Est-ce que c'est bien ça ? Si oui comment voyez-vous la question ? Est-ce que vous pensez que l'utilisateur moyen s'attend à cela et a conscience que les fichiers de son ordinateur auquels il accèderait avec son mot de passe session sont en libre accès avec primtux (ou une autre distrubution bien-sûr) ?
C'est pas forcément une demande de changer cela de ma part, juste pour l'instant vérifier ce que je crois avoir compris, et peut-être mettre un peu en avant des avertissements sur cela. Par exemple et sous réserve que je ne dise pas de bêtises : "Notez qu'avant installation complète et création d'un compte maître/administrateur, la clef donne accès à tout les fichiers de l'ordinateur en lecture/écriture".
Si vous avez des réponses/explications, merci !
