1643Fermer1645
flankerLe 29/09/2011 à 23:20
Nil (./1642) :
D'ailleurs, je suis curieux de savoir comment OS X gère la sécurité du trousseau dans le cas d'une authentification déléguée.

Bien, mieux que Linux en tout cas grin (mais bon, Linux est de toute façon un peu pourri pour les authentification déléguée, vu qu'il n'a pas de cache pour ça... couic)
Après, je ne sais pas comment il fait exactement mais ça fonctionne bien ^^ (et le trousseau ne disparaît pas après une mise en veille, contrairement à Gnome)
Par contre, j'avais en mémoire le fait (qui est un plus sur le plan de la sécurité) que même en cas de session ouverte, si le mot de passe n'a pas été saisi depuis un certain temps, il est redemandé à l'utilisateur pour s'assurer qu'il s'agit bien d'un utilisateur disposant du droit d'accéder au trousseau qui est derrière l'écran (un peu comme la durée de validité du sudo sous Linux, et à la différence de l'UAC pour Windows qui est spécifique à chaque action réalisée).

Tu règles les paramètres comme tu veux (verrouiller après X minutes d'inactivité, après une mise en veille, verrouillage manuel, etc.)
flanker (./1636) :
genre les favoris, l'historique...
Oui et non ; ça revient à nier le fait que des gens puissent avoir besoin, au sein d'une même session, d'environnements de travail différents. Personnellement, je n'ai pas le même paramétrage sous IE et sous Fx, et c'est très bien ainsi. De la même façon, j'ai plusieurs profils actifs sous Fs au travail (je suis sous Linux et je n'ai pas d'autre navigateur installé), ce qui me permet d'avoir un profil de session perso (avec favoris, plug-ins etc. pour un usage perso) et un profil de session boulot. Après, on peut imaginer une option qui serait (un peu comme Fx propose, pour l'accès au réseau sous Windows, d'utiliser les paramètres système) de piocher ces informations au niveau du système, et une autre qui serait de les avoir dans un profil isolé.
[/cite]
Bin à vrai dire, je trouve que le système lui-même pourrait proposer la gestion de plusieurs profils ^^