Strip My Rights en gestion des droits, efficace ?

Quand tout est (trop ?) bien organisé, il y a besoin d'une ouverture. Ici on parle de tout, mais pas de n'importe quoi et toujours dans le respect d'autrui, vous êtes prévenus.
duduche
Gecko
Messages : 68
Inscription : 01 août 2004, 17:48

Strip My Rights en gestion des droits, efficace ?

Message par duduche »

Bonsoir à tous :)

Dans le style Drop My Rigts, j'ai trouvé quelque chose d'à peu près similaire mais en gestion plus fine,
Strip My Rights
http://www.libellules.ch/phpBB2/strip-m ... 26176.html
( je pense même qu'il y a un spécialiste ici, mais il n'y a pas encore eu de débats )

Je me pose une petite question ayant eu un problème justement en gestion de droit:
Le fait d'installer SMR va donc restreindre les activités sous C:\
Ok!
Bon,
mais alors,
qu'est-ce qu'il se passe concernant la gestion des profils ( Firefox, Thunderbird... ) qui travaillent sous C:\
car cette gestion est quand même bien réalisée comme par exemple la mise en place d'une extension, d'un nouveau marque-page etc...
gérant directement le profil, et je ne parle là que des produits Mozilla.

1/ Cela ne devrait t'il pas être bloqué justement par SMR ( ou DMR ) ?
2/ Y aurait-il donc des répertoires "passoires" ou passes-droits sous C:\ ?

Image

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.9) Gecko/2008052906 Firefox/3.0
pirlouy
Tyrannosaurus Rex
Messages : 3648
Inscription : 03 nov. 2005, 05:05

Message par pirlouy »

Bof, j'a regardé l'article vite fait. C'est facile de contourner les défauts énoncés pour DropMyRights.

Il suffit de créer un raccourci qui pointe vers l'exécutable de DropMyRights, et placer ce raccourci dans le dossier SendTo, et ainsi afin de lancer un programme sans risque: clic droit > Envoyer vers > raccourci de DropMyRights.
duduche
Gecko
Messages : 68
Inscription : 01 août 2004, 17:48

Message par duduche »

?

Bonjour pirlouy,
mais j'ai rien compris !

Moi y'en a reposé question mieux:

Strip My Rights ( comme Drop My Rihts mais celui-ci m'intéresse moins )
restreint les droits utilisateur lors de la navigation avec Firefox, il est remarqué et on peut faire le test ( concluant ) que l'on ne peut rien enregistrer sous C:\

Comment se fait-il que Firefox ( par ex ) puisse néanmoins enregistré des changements dans le profil qui lui est dans C:\ :?:

Merci :)

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.9) Gecko/2008052906 Firefox/3.0
pirlouy
Tyrannosaurus Rex
Messages : 3648
Inscription : 03 nov. 2005, 05:05

Message par pirlouy »

Tout ce qui se trouve dans C:\Documents and Settings\$utilisateur en course$ a forcément des droits d'écriture, notamment C:\Documents and Settings\pirlouy\Application Data\Mozilla\Firefox
Rpkx
Varan
Messages : 1202
Inscription : 13 nov. 2006, 14:39

Message par Rpkx »

Salut,

Petit bémol, ces gadgets ne fonctionnent que sous XP et Vista et obligent à faire des acrobaties avec des raccourcis et des clés de registre.

Moi, j'utilise SandBoxie, ce qui est bien plus efficace et plus sécurisant encore, puisque toutes les applications que je peux lancer sans chipoter via un clic droit "Run sandboxed" tourneront dans un bac à sable et ne laisseront aucunes traces sur le système à la sortie (sauf dans le bac à sable qui est un espace confiné).

A tout moment j'ai l'occasion d'enregistrer quelque chose sur mon disque dur, donc de le sortir volontairement du bac. Je peux le faire seulement à la sortie du programme et même le faire après coup en allant chercher les fichiers dans le dossier C:\Sandbox.

Détails sur http://www.sandboxie.com
Et le tutoriel de Malekal http://www.malekal.com/tutorial_Sandboxie.php

@+

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.0; fr; rv:1.9) Gecko/2008052906 Firefox/3.0
Dernière modification par Rpkx le 06 juil. 2008, 23:33, modifié 1 fois.
Il n'y a que deux choses infinies: l'univers et la bêtise humaine et encore, pour l'univers, je ne suis pas sûr (Einstein)
duduche
Gecko
Messages : 68
Inscription : 01 août 2004, 17:48

Message par duduche »

Bonjour Image
pirlouy a écrit :Tout ce qui se trouve dans C:\Documents and Settings\$utilisateur en course$ a forcément des droits d'écriture...
:shock:
Ah ben d'accord !
Et y'en a beaucoup comme ça des accès "détournés sur le C:\ ?

( d'où ma question dans mon 1er post:
2/ Y aurait-il donc des répertoires "passoires" ou passes-droits sous C:\ ? )


Rphx,
merci du lien, je ne connais pas SandBoxie mais j'utilise Returnil ( tuto de Malekal http://forum.malekal.com/viewtopic.php?f=36&t=5191 ) qui est contraignant de par le fait d'effectuer un redémarrage en protection/dé-protection.
Rpkx a écrit :...ces gadgets...obligent à faire des acrobaties avec des raccourcis et des clés de registre...
Oui c'est vrai mais pas encore trop compliqué. Je trouvais que StripMyRights était plus souple que DropMyRights dans le sens ou le programme "protégé" l'était à coup sûr par n'importe quel biais de lancement.

Mais alors le coup de pirlouy, ben là, il ma scié !
Image
et j'attends une grosse réponse !
En fin de compte, il n'y aurait que ces "bacs à sable" de fiables ( ou plus fiables... ) :?:

Image



Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.9) Gecko/2008052906 Firefox/3.0
Rpkx
Varan
Messages : 1202
Inscription : 13 nov. 2006, 14:39

Message par Rpkx »

Salut,

Contrairement à Returnil (incompatible W2k) ou Power Shadow qui obligent à redémarrer une session, SandBoxie me permet de lancer Opera dans le bac à sable et de continuer à utiliser Fx et tous les autres programmes normalement.
Je sors de SandBoxie comme d'un autre programme. Tout ce que j'ai fait sous SandBoxie est isolé, confiné dans le bac à sable.

Que vouloir de plus.
J'utilise Opera pour me promener sur des sites chauds et là je sais que je ne risque rien. Je peux désactiver toutes mes protections, Hosts, Proxomitron y compris l'antivirus si nécessaire. Je sais que toutes les modifications qu'aurait pu autorisé mon surf sont perdues, puisque faites uniquement sur des copies des fichiers système présentes dans C:\Sandbox

@+

P. S. : Cela fait plus de dix ans que j'utilise Opera pour la navigation à risques et Netscape > Mozilla suite > Firefox pour le surf sérieux.
Cela m'évite de mélanger les torchons et les serviettes et de devoir modifier mes réglages de Fx ou de changer de profil.
Des signets, historique, et cookies d'Opera, il y a peu que je doive garder. Je sauvegarde juste opera6.adr et cela suffit. Tout le reste est jetable

@+
Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.0; fr; rv:1.9) Gecko/2008052906 Firefox/3.0
Il n'y a que deux choses infinies: l'univers et la bêtise humaine et encore, pour l'univers, je ne suis pas sûr (Einstein)
duduche
Gecko
Messages : 68
Inscription : 01 août 2004, 17:48

Message par duduche »

Rpkx a écrit :...J'utilise Opera pour me promener...et là je sais que je ne risque rien....
Et pourquoi Opéra plutôt que Firefox normal avec protections, voir avec un second profil dédié avec extensions pharanoïques ?

( au passage, merci de ton dico, et c'est dommage pour ton compteur ).
Rpkx
Varan
Messages : 1202
Inscription : 13 nov. 2006, 14:39

Message par Rpkx »

Salut,

Pourquoi Opera ? Une question d'habitude d'abord, parce qu'il était bien plus rapide que Netscape et la suite Mozilla.

Il reste plus léger que Firefox même sans extension. Et il est bien plus facile d'y retrouver les fichiers sensibles, pour les modifier avec un traitement de texte genre Notepad++ (j'utilise UltraEdit).
Les Préférences rapides et même les Préférences sont plus pratiques à mon avis que le système adopté par Firefox.

Pour mon surf hasardeux, je n'ai pas besoin de tant de protections, puisque c'est souvent pour vérifier ce qu'il y a sur un site suspect : quelles pubs sont affichées, les liens directs ou les redirections, etc.
Il m'est même souvent nécessaire de désactiver Proxomitron et mon fichier Hosts de > de 26.000 lignes (ce qui se fait en deux clics grâce à Hosts Toggle).
Je peux me le permettre sans danger avec SandBoxie.

Je peux faire tourner Opera dans le bac à sable en continuant à utiliser Firefox et tous les autres programmes normalement. Ce qui s'avérait bien pratique quand sur Assiste, on me signalait un site soi-disant dangereux en me demandant de vérifier son contenu. Je gardais Firefox ouvert et je lançais Opera pour voir de quoi il retournait, sans risque de modifier des réglages et d'oublier de les restaurer ensuite.

Une dernière raison, c'est que j'ai une amie qui vient souvent chez moi et en profite pour surfer depuis mon ordi, nettement plus rapide que le sien.
Il n'y a pas de danger qu'elle lance Opera Sandboxed, puisqu'elle ne sait même pas qu'il est installé et que son icône a été remplacée par une autre qui ne lui dirait rien.

Pour mon dictionnaire, j'ai tourné la page et je l'ai retiré de mon site.
Je laisse le champ libre à Dicollecte puisqu'ils prétendent faire mieux et qu'ils ont l'oreille de OOo et Mozilla.
Du temps où j'avais un compteur sur mon site, de novembre 2007 à mars 2008, il enregistrait environ 1000 à 2000 visites par mois. Tout à fait négligeable par rapport à ce qu'il y a sur la page dictionnaire français classique d'AMO.

@+

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.0; fr; rv:1.9) Gecko/2008052906 Firefox/3.0
Il n'y a que deux choses infinies: l'univers et la bêtise humaine et encore, pour l'univers, je ne suis pas sûr (Einstein)
pirlouy
Tyrannosaurus Rex
Messages : 3648
Inscription : 03 nov. 2005, 05:05

Message par pirlouy »

@duduche: mais c'est carrément normal que le dossier évoqué plus haut ait des droits d'écriture. Y'a pleins de logiciels qui doivent enregistrer la configuration (les fameuses options que tu changes dans chacun de tes logiciels). Et par défaut, le répertoire où sont configurés tous ces réglages, c'est C:\Documents and Settings\pirlouy\Application Data\ (qui est un répertoire caché par défaut avec XP). Tu peux le vérifier par toi-même, tu verras plein de répertoires dans ce dossier. 8-)

Sinon, où voudrais tu enregistrer la configuration du logiciel ? Dans le répertoire du logiciel lui-même ? Mais alors, si il y a plusieurs utilisateurs, ça oblige à n'avoir qu'une seule configuration possible !
Si t'es le seul utilisateur, c'est possible, mais sinon non, on ne peut pas...
Ogu
Salamandre
Messages : 43
Inscription : 24 juil. 2006, 16:16

Message par Ogu »

Bonjour à tous!

J'ai pas souvent l'occasion de passer sur GeckoZone, c'est une erreur de ma part, faudrait que j'en prenne l'habitude!

L'avantage de SMR, c'est :
  • sa simplicité: on copie-colle l'exécutable, on fusionne le fichier reg que je propose sur mon tuto, et c'est tout: pas de réglage, pas de mise à jour.
  • sa légéreté: rien n'est chargé en mémoire, rien n'est résident, pas de mémoire utilisé, ni de charge processeur, SMR es tcomplètement "sous-marin".
  • sa robustesse: impossible de neutraliser SMR avec le task manager, ou avec un virus ou hack quelconque peu évolué , vu qu'il agit directement sur les autorisations sytème.
C'est moins évolué que du SandBox effectivement, mais en contrepartie c'est plus simple et rudement efficace: le rapport sécurité/légéreté/simplicité est sans égal sur un système NT.

Bonne continuation à vous!

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.8.1.15) Gecko/20080623 Firefox/2.0.0.15
Avatar de l’utilisateur
jpj
Animal mythique
Messages : 25261
Inscription : 01 août 2005, 15:38

Message par jpj »

Bonjour,

Tout le monde étant inscrit et le sujet ne concernant pas spécifiquement Firefox mais tout logiciel accédant à internet, je déplace en Tribune libre.
► Si votre problème est [Résolu], svp, marquez-le.
► Pas de support par mp, l’aide se fait sur le forum.
duduche
Gecko
Messages : 68
Inscription : 01 août 2004, 17:48

Message par duduche »

Ah ben le voilà le spécialiste !

Bonjour à tous et merci de vos réponses.

=> Ogu le pro :)
J'ai toujours pas la réponse à mes 2 questions:
1/ Cela ne devrait t'il pas être bloqué justement par SMR ?
puisque l'écriture en théorie sous C: est interdite, et ce malgré la remarque de pirlouy concernant les maj

2/ Y aurait-il donc des répertoires "passoires" ou passes-droits sous C:\ ?
Ben oui, je viens de faire le test et effectivement plusieurs répertoires sous C: autorisent l'écriture.

Bon, partant de ces constatations, je vais aller faire un tour du côté de Sandboxie ou autres, mais un truc sans redémarrage, qui correspondra plus à mes attentes, je pense.

Merci les copains, et à pluche Image



Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.9) Gecko/2008052906 Firefox/3.0
Rpkx
Varan
Messages : 1202
Inscription : 13 nov. 2006, 14:39

Message par Rpkx »

Bonjour,
Ben oui, je viens de faire le test et effectivement plusieurs répertoires sous C: autorisent l'écriture.
Si tu es logué comme Admin, ce ne sont pas plusieurs mais pratiquement tous les répertoires qui autorisent l'écriture.
Les seuls fichiers et répertoires auxquels tu n'as normalement pas accès ce sont ceux qui sont verrouillés par le système parce qu'ils sont utilisés et quelques autres comme le répertoire System Volume Information.
Mais ce dernier on peut s'en rendre propriétaire, en passant par l'onglet Sécurité.

SandBoxie ne demande pas de redémarrage. Et la version payante n'offre rien d'essentiel de plus que la version gratuite.
Je n'ai encore jamais testé les possibilités supplémentaires, alors que j'ai payé la licence en décembre 2007...
J'aurais pu économiser ces 20 €.

@+

Message envoyé avec : Mozilla/5.0 (Windows; U; Windows NT 5.0; fr; rv:1.9) Gecko/2008052906 Firefox/3.0
Il n'y a que deux choses infinies: l'univers et la bêtise humaine et encore, pour l'univers, je ne suis pas sûr (Einstein)
Ogu
Salamandre
Messages : 43
Inscription : 24 juil. 2006, 16:16

Message par Ogu »

Salut à vous!
duduche a écrit :Ah ben le voilà le spécialiste !
=> Ogu le pro :)
Oula, pas du tout! Je connais bien ce logiciel, mais c'est tout!!


Je m'étais posé les mêmes questions que toi, sans aller bien loin dans la recherche de réponse ;) !

Voici mes pistes de réponse, très modestement, car je ne suis pas un spécialiste des droits et autorisations des répertoires système. Faudrait que j'envoie un mail à la boîte éditrice, pour en savoir plus...
  • certains dossiers nécessitent coûte que coûte les droits admin: c'est le cas de Docs and Settings (dans lequel on trouve le profil Firefox) car il centralise les configurations des logiciels, la base de registre, les fichiers temporaires: il lui faut donc les droits d'écriture, de lecture et d'exécution.

    Donc, test fait, SMR n'empêche pas l'écriture dans ce dossier, pour éviter des bugs infernaux: c'est une des limites du logiciel, que l'on peut outrepasser partiellement en installant des restrictions sur le cache Firefox, comme je l'explique par ailleurs quelque part sur ce forum.
  • les install' de plugin et les mises à jour de Firefox se font justement à partir du dossier Docs and Settings, et d'ailleurs les maj de FF se font grâce à l'exécutable Updater (les nombreux connaisseurs de FF présents ici me rectifieront si je me trompe): or, je ne pense pas qu'il soit bienvenu de "restrictionner" avec SMR cet exécutable.
  • j'ai de toute façon constaté à l'usage, que certains XP, même avec SMR, n'empêchait pas l'écriture: il faut alors intervenir au niveau des autorisations/restrictions, et c'est une manip' très difficile et dangereuse. Il semblerait que les XP réagissant mal à SMR soit des XP installés par certains éditeurs de PC tout montés.
duduche a écrit :
j'utilise Returnil ( tuto de Malekal http://forum.malekal.com/viewtopic.php?f=36&t=5191 ) qui est contraignant de par le fait d'effectuer un redémarrage en protection/dé-protection.
Il te suffit de régler Returnil pour ne pas avoir à redémarrer: voici la réponse par mail faite par le support de Returnil à ma question à ce propos:
Hi Ugo,
This is available in the current releases. This is the Session Lock feature. In the 2.0 series it is the "enable" option in the tray icon right click menu. Further, the RVS interface in 2.0 and above show this explicitly in the System Protection section. What you will see in the GUI:

1) Session Lock = Session Lock is on and Protection will be off after the next reboot
2) ON = System Protection is always on
3) OFF = System Protection or Session Lock is off.
Mais je n'ai jamais essayé.

Rpkx a écrit : Petit bémol, ces gadgets ne fonctionnent que sous XP et Vista et obligent à faire des acrobaties avec des raccourcis et des clés de registre.
Que tu préfères une sandbox aux restrictions, pourquoi pas, le débat est intéressant techniquement, mais qualifier StripMyRights et ses équivalents de "gadgets", c'est mensonger.

Quant aux "acrobaties" (le choix des mots est-il volontairement méprisant?), il s'agit simplement d'un copier-coller de l'exécutable, et de la fusion d'un fichier .reg que je propose déjà tout fait: rien de très difficile, et pas plus contraignant qu'une sandbox, non?

Sinon effectivement, SMR ne fonctionne que sur les systèmes Windows, les OS Unix étant bien mieux conçus concernant les autorisations/restrictions, par défaut.
Image Image Image
Répondre

Qui est en ligne ?

Utilisateurs parcourant ce forum : Aucun utilisateur inscrit et 3 invités