Problème sécurité lors de mises à jour !

toitoinebzh · Le 20/10/2011, à 17:54

Bonjour
Je suis sous xubuntu 11.10 et je peux installer les mises à jour sans que l'on me demande les droits administrateurs.
Ça me semble être un gros soucis de sécurité, c'est la première fois que je vois ça.

slasher-fun · Le 20/10/2011, à 18:42

Bonjour,

Tu peux préciser ?

toitoinebzh · Le 20/10/2011, à 19:48

salut
je lance le gestionnaire de mises a jour et la je peux installer les mises a jour sans avoir besoin de mettre mon mot de passe administrateur

slasher-fun · Le 20/10/2011, à 19:58

Parce que tu l'as fait plus tôt non ?

toitoinebzh · Le 20/10/2011, à 20:15

salut

non, depuis que je viens d'installer la 11.10, à chaque fois que je démarre je lance juste le gestionnaire de mise a jour (aucune application auparavant avec droit administrateur) et on me demande pas le mot de passe !!

tuxmarc · Le 21/10/2011, à 10:10

Bonjour.
Ça oui c'est gênant, on se croirait sous window$
J'ai aussi une Xubuntu installée et il faut que je la redémarre pour tester de mon côté.

Sherincal · Le 08/11/2011, à 21:32

Bonjour à tous!

J'ai remarquer il y a peu le même "problème" et je me pose la même question que vous...

ddmf17 · Le 09/11/2011, à 12:20

Depuis l'installation de la version 11.10, j'ai le même problème. Il n'y a aucune demande d'identification avant le chargement des mises à jour. C'est inquiétant, mais il est vrai que ce n'est pas pire que Windows. Par contre, si c'est une anomalie, il est urgent de la corriger. Merci d'avance.

Sherincal · Le 09/11/2011, à 19:46

J'adore la direction que prend UBUNTU de plus en plus "UserFriendly" mais quand même taper un mot de passe c'est si compliqué...
Déçu sur le coup...
Le jeu en vaut-il la chandelle?

Dans le cas ou c'est voulu... si c'est un bug c'est grave... lol

dualboot · Le 09/11/2011, à 20:05

J'ai testé aujourd'hui et effectivement il demande pas le mot de passe.
Pas cool.

f.x0 · Le 09/11/2011, à 20:09

Une question me taraude quand même,

lorsque vous appuyez sur appliquer il ne demande toujours pas de mot de passe ???

slasher-fun · Le 09/11/2011, à 20:09

Ah oui alors deux choses :
* Les paquets sont chargés sans demande de mot de passe ? Ça ok, y'a une option pour ça.
* Les paquets sont installés sans demande de mot de passe ? Là oui y'a problème.

dualboot · Le 09/11/2011, à 20:34

https://wiki.ubuntu.com/SecurityTeam/FA … ty_updates

Sherincal · Le 09/11/2011, à 20:39

Merci pour le lien dualboot!
Donc c'est volontaire et bien argumenter...
Me voilà a demi rassuré...

dualboot · Le 09/11/2011, à 20:39

Je viens juste d'avoir le lien sur IRC des dev ubuntu

f.x0 · Le 09/11/2011, à 20:44

En effet on comprend mieux le pourquoi du comment.

Alors POUR ou CONTRE ????????

Exprimez-vous

dualboot · Le 09/11/2011, à 20:48

NSPP = Ne Se Prononce Pas
(pour le moment)

tuxmarc · Le 10/11/2011, à 11:43

Moi je préfère avoir à donner mon mot de passe à chaque modif du système.
Par deux fois en 4 ans, en surfant peinard, d'un seul coup une boite qui me demande mon mot de passe !!!!!
Eh ! Cocotte qu'est ce tu me fais là
Autant dire que je les ai envoyé aux pelotes ! Cassez vous les intrus !
Je préfère la conservatrice 10.04.
À l'avenir est ce que ce nouveau système sera installé d'autorité ?
Est il possible de changer un truc quelque part pour forcer la saisie du mot de passe ?

dualboot · Le 11/11/2011, à 02:35

C'est comme ça maintenant par contre tu peux modifier le comportement, c'est dans le liens que j'ai filé.

tuxmarc · Le 11/11/2011, à 11:19

@dualboot
Pardon, je n'ai pas pris le temps de tout lire.
Merci pour les tuyaux !!!

ddmf17 · Le 17/11/2011, à 09:19

Comme d'autres, j'ai déjà signalé l'absence de contrôle par mot de passe pour les mises à jour de la version actuelle, 1011. Cette façon de faire a toujours été présentée comme une sécurité supplémentaire pour éviter le chargement de programmes frauduleux. Qu'est devenu cette sécurité ?
Je ne sais toujours pas :
1) pourquoi cette modification, si elle est volontaire ?
2) comment paramétrer pour revenir à l'ancienne version des mises à jour, dont on a l'impression qu'elle est mieux contrôlé et maîtrisé ?
Merci d'avance de me répondre.

redo_fr · Le 17/11/2011, à 10:05

Salut,
l'explication est donnée dans le lien plus haut, en voici une traduction approximative

Pourquoi update-manager ne demande plus de mot de passe?
Depuis Ubuntu 11.10, update-manager ne demande plus le mot de passe de l'utilisateur pour appliquer les mises à jour. Cela a été décidé afin d'améliorer la convivialité et de rendre plus facile pour les utilisateurs d'appliquer des mises à jour de sécurité et donc d'augmenter la sécurité du système. Le raisonnement est le suivant:
Comme dans les versions précédentes, par défaut, seules les personnes dans le groupe admin sont autorisés à effectuer des mises à jour de sécurité.
Les mises à jour se font uniquement pour les logiciels déjà installés et peuvent être appliquées sans un mot de passe. L'installation de logiciels supplémentaires nécessite toujours que les utilisateurs entrent leur mot de passe.
L'invite de mot de passe était devenu si irritant pour certaines personnes qu'elles appuyaient simplement sur «Annuler» au lieu d'installer les mises à jour. Le mot de passe de sécurité a diminué la sécurité du système pour ces utilisateurs(NdT: En n'installant pas les mises à jour de sécurité).
Les gens qui appliquent consciencieusement les mises à jour sont habitués à entrer leur mot de passe privilégiés plus ou moins quotidiennement. Lorsque l'utilisateur est invité à indiquer le mot de passe, il doit signifier quelque chose et la fréquence des mises à jour de l'update-manager signifie que certaines personnes ne savaient plus pourquoi ils avaient saisis leur mot de passe. Pour ces utilisateurs, l'invite de mot de passe réduit potentiellement la sécurité(NdT: Car le mot de passe se "banalise" chez les utilisateurs, et ils ne font plus attention à ce qu'ils autorisent).
Pour les environnements où ce changement est considéré comme inapproprié, cette fonctionnalité peut être désactivée par l'administrateur via PolicyKit ou en créant des utilisateurs qui ne sont pas dans le groupe admin (une pratique recommandée pour commencer).

Dernière modification par redo_fr (Le 17/11/2011, à 10:06)

Sherincal · Le 21/11/2011, à 19:47

Ca y est problème corrigé apparemment!!!
La mise à jour m'a demandé un mot de passe aujourd'hui...
Je suis heureux de se retour en arrière...

01franz · Le 21/11/2011, à 19:59

bonsoir

Est il possible de changer un truc quelque part pour forcer la saisie du mot de passe ?

faut regarder dans
/etc/sudoers

http://doc.ubuntu-fr.org/sudoers

Dernière modification par 01franz (Le 21/11/2011, à 20:06)

AlexandreP · Le 22/11/2011, à 03:11

01franz a écrit :

bonsoir
Est il possible de changer un truc quelque part pour forcer la saisie du mot de passe ?
faut regarder dans
/etc/sudoers

Le gestionnaire de mises à jour n'utilise pas sudo / gksudo pour la demande de saisie du mot de passe. (Ou à tout le moins: ce n'est pas là-dessus qu'il base ses autorisations d'accès à certaines fonctionnalités des logiciels.)

Oui, il est possible de modifier le comportement du gestionnaire de mises à jour en modifiant les politiques de sécurité mises en place par PolicyKit: http://forum.ubuntu-fr.org/viewtopic.ph … 1#p6383851

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 20/10/2011, à 17:54

Problème sécurité lors de mises à jour !

#2 Le 20/10/2011, à 18:42

Re : Problème sécurité lors de mises à jour !

#3 Le 20/10/2011, à 19:48

Re : Problème sécurité lors de mises à jour !

#4 Le 20/10/2011, à 19:58

Re : Problème sécurité lors de mises à jour !

#5 Le 20/10/2011, à 20:15

Re : Problème sécurité lors de mises à jour !

#6 Le 21/10/2011, à 10:10

Re : Problème sécurité lors de mises à jour !

#7 Le 08/11/2011, à 21:32

Re : Problème sécurité lors de mises à jour !

#8 Le 09/11/2011, à 12:20

Re : Problème sécurité lors de mises à jour !

#9 Le 09/11/2011, à 19:46

Re : Problème sécurité lors de mises à jour !

#10 Le 09/11/2011, à 20:05

Re : Problème sécurité lors de mises à jour !

#11 Le 09/11/2011, à 20:09

Re : Problème sécurité lors de mises à jour !

#12 Le 09/11/2011, à 20:09

Re : Problème sécurité lors de mises à jour !

#13 Le 09/11/2011, à 20:34

Re : Problème sécurité lors de mises à jour !

#14 Le 09/11/2011, à 20:39

Re : Problème sécurité lors de mises à jour !

#15 Le 09/11/2011, à 20:39

Re : Problème sécurité lors de mises à jour !

#16 Le 09/11/2011, à 20:44

Re : Problème sécurité lors de mises à jour !

#17 Le 09/11/2011, à 20:48

Re : Problème sécurité lors de mises à jour !

#18 Le 10/11/2011, à 11:43

Re : Problème sécurité lors de mises à jour !

#19 Le 11/11/2011, à 02:35

Re : Problème sécurité lors de mises à jour !

#20 Le 11/11/2011, à 11:19

Re : Problème sécurité lors de mises à jour !

#21 Le 17/11/2011, à 09:19

Re : Problème sécurité lors de mises à jour !

#22 Le 17/11/2011, à 10:05

Re : Problème sécurité lors de mises à jour !

#23 Le 21/11/2011, à 19:47

Re : Problème sécurité lors de mises à jour !

#24 Le 21/11/2011, à 19:59

Re : Problème sécurité lors de mises à jour !

#25 Le 22/11/2011, à 03:11

Re : Problème sécurité lors de mises à jour !

Pied de page des forums