Création d'un environnement sécurisé pour Firefox - Historique des versions

Lea : Lea a déplacé la page Proposer un environnement sûr à FireFox vers Création d'un environnement sécurisé pour Firefox

2023-12-30T15:30:51Z

Lea a déplacé la page Proposer un environnement sûr à FireFox vers Création d'un environnement sécurisé pour Firefox

← Version précédente	Version du 30 décembre 2023 à 15:30
(Aucune différence)

Lea le 30 décembre 2023 à 15:29

2023-12-30T15:29:55Z

← Version précédente		Version du 30 décembre 2023 à 15:29
Ligne 1 :		Ligne 1 :
	~~{{en construction}}~~		== Création d'un environnement sécurisé pour Firefox ==

	== ~~'''~~Création d' un environnement sécurisé pour ~~FireFox'''~~ ==
	== introduction ==		== introduction ==

	La Fondation Mozilla sort régulièrement de nouvelles versions pour ces logiciels phares, firefox et thunderbird. Sous Linux, les notions élémentaires de sécurité et de cohérence du système nous amène à utiliser la version rpm. Il n' est pas question d' avoir un répertoire type heu.. program files ;) sur lequel n' importe qui aurait tout les droits et dans lequel on mettrai un gros bordel parfois redondant (même en renseignant un fichier pour qu' un nouveau programme s' y trouvant sache si une lib qui lui est nécéssaire est déjà présente ou pas...) Tout ceci serait non-sens et je ne rentrerai pas dans plus de détails ici sur le sujet.		La Fondation Mozilla sort régulièrement de nouvelles versions pour ces logiciels phares, firefox et thunderbird. Sous Linux, les notions élémentaires de sécurité et de cohérence du système nous amène à utiliser la version rpm. Il n' est pas question d' avoir un répertoire type heu.. program files ;) sur lequel n' importe qui aurait tout les droits et dans lequel on mettrai un gros bordel parfois redondant (même en renseignant un fichier pour qu' un nouveau programme s' y trouvant sache si une lib qui lui est nécéssaire est déjà présente ou pas...) Tout ceci serait non-sens et je ne rentrerai pas dans plus de détails ici sur le sujet.

	Mozilla~~-firefox~~ est pensé, prévu, pour windows, c' est clair, c' est limpide. Il embarque notament une fonction interne de mise-à-jour. Celle-ci n' est pas utilisable pour Linux, car il faudrait lancer firefox avec des droits root pour qu' il est droit d' écriture dans les répertoires nécessaires. Lancer un navigateur internet en root !! autant se jeter du 7ème étage de suite... Non, on est sous le nunux et l' on aime bien :) Donc essayons de conserver sa logique sécuritaire tout en oeuvrant pour avoir un firefox qui permette de se mettre à jour tout seul.		Mozilla Firefox est pensé, prévu, pour windows, c' est clair, c' est limpide. Il embarque notament une fonction interne de mise-à-jour. Celle-ci n' est pas utilisable pour Linux, car il faudrait lancer firefox avec des droits root pour qu' il est droit d' écriture dans les répertoires nécessaires. Lancer un navigateur internet en root !! autant se jeter du 7ème étage de suite... Non, on est sous le nunux et l' on aime bien :) Donc essayons de conserver sa logique sécuritaire tout en oeuvrant pour avoir un firefox qui permette de se mettre à jour tout seul.

	pré-requis :		pré-requis :
Ligne 289 :		Ligne 287 :
	mettre en valeur les lignes et codes, voir la syntaxe mediawiki pour cela.		mettre en valeur les lignes et codes, voir la syntaxe mediawiki pour cela.
	ajouter les 3 4 photos d' écrans illustrantes		ajouter les 3 4 photos d' écrans illustrantes

			Charcler 2006

			{{Sécurité et vie privée}}

Lea : /* Et si nous parlions connection ? */

2023-12-30T15:28:39Z

Et si nous parlions connection ?

← Version précédente		Version du 30 décembre 2023 à 15:28
Ligne 276 :		Ligne 276 :
	L' auteur de cet article (moi!) recommande fortement cette méthode pour tout les ordinateurs en environnement sensibles ou contenant des documents sensibles. Tels que des ordinateurs de gendarmes, de police, de chercheurs, d' universitaires, homme politique... avocats, huissiers.. heu non, pas ces deux derniers là ! ;) :)		L' auteur de cet article (moi!) recommande fortement cette méthode pour tout les ordinateurs en environnement sensibles ou contenant des documents sensibles. Tels que des ordinateurs de gendarmes, de police, de chercheurs, d' universitaires, homme politique... avocats, huissiers.. heu non, pas ces deux derniers là ! ;) :)

	== Et si nous parlions ~~connection~~ ? ==		== Et si nous parlions connexion ? ==

	héhéhéhé une autre fois ;)		héhéhéhé une autre fois ;)

Lea le 30 décembre 2023 à 15:28

2023-12-30T15:28:07Z

Voir les modifications

Jiel : rétablissement de la version précédente

2007-04-13T18:01:31Z

rétablissement de la version précédente

Voir les modifications

Charcler le 11 juin 2006 à 10:15

2006-06-11T10:15:43Z

Voir les modifications

Charcler le 11 juin 2006 à 09:18

2006-06-11T09:18:59Z

← Version précédente		Version du 11 juin 2006 à 09:18
Ligne 275 :		Ligne 275 :
	L' auteur de cet article (moi!) recommande fortement cette méthode pour tout les ordinateurs en environnement sensibles ou contenant des documents sensibles. Tels que des ordinateurs de gendarmes, de police, de chercheurs, d' universitaires, homme politique... avocats, huissiers.. heu non, pas ces deux derniers là ! ;) :)		L' auteur de cet article (moi!) recommande fortement cette méthode pour tout les ordinateurs en environnement sensibles ou contenant des documents sensibles. Tels que des ordinateurs de gendarmes, de police, de chercheurs, d' universitaires, homme politique... avocats, huissiers.. heu non, pas ces deux derniers là ! ;) :)

	~~1.1~~ Et si nous parlions connection ?		== Et si nous parlions connection ? ==

	héhéhéhé une autre fois ;)		héhéhéhé une autre fois ;)

Charcler le 11 juin 2006 à 09:17

2006-06-11T09:17:22Z

← Version précédente		Version du 11 juin 2006 à 09:17
Ligne 1 :		Ligne 1 :
	1 Création d' un environnement sécurisé pour ~~la suite Mozilla~~		== '''Création d' un environnement sécurisé pour FireFox''' ==

	== introduction ==		== introduction ==

Charcler le 11 juin 2006 à 09:16

2006-06-11T09:16:13Z

← Version précédente		Version du 11 juin 2006 à 09:16
Ligne 80 :		Ligne 80 :
	* modifier le lancement du bash pour cet utilisateur		* modifier le lancement du bash pour cet utilisateur

	<~~cadre type="alert"~~> [mozillasuite@athing ~]$ pwd		<code> [mozillasuite@athing ~]$ pwd
	/home/mozillasuite		/home/mozillasuite
	[mozillasuite@athing ~] mkdir ./lib ./bin ./sbin ./etc ./usr ./dev		[mozillasuite@athing ~] mkdir ./lib ./bin ./sbin ./etc ./usr ./dev
	[mozillasuite@athing ~] exit</~~cadre~~>		[mozillasuite@athing ~] exit</code>

	<code>[root@athing ~]# rm -rf /homemozillasuite/.bash*		<code>[root@athing ~]# rm -rf /homemozillasuite/.bash*

Charcler le 11 juin 2006 à 09:05

2006-06-11T09:05:40Z

← Version précédente		Version du 11 juin 2006 à 09:05
Ligne 49 :		Ligne 49 :

	*Changer de répertoire avec la commande "cd".		*Changer de répertoire avec la commande "cd".
	*Changer la valeur des variables d'environnement : $SHELL, $PATH, $ENV et $BASH_ENV.		*Changer la valeur des variables d'environnement :<code> $SHELL, $PATH, $ENV et $BASH_ENV. </code>
	*Executer une commande contenant au moins un slash (/).		*Executer une commande contenant au moins un slash <code>/</code>
	*Passer en argument un fichier contenant au moins un slash (/) aux commandes "." et "source".		*Passer en argument un fichier contenant au moins un slash <code>/ </code>aux commandes . et source.
	*Passer en argument un fichier contenant au moins un slash (/) à la commande "hash ?p".		*Passer en argument un fichier contenant au moins un slash /code>/</code> à la commande "hash".
	*Lecture et traitement des valeurs de SHELLOPTS au démarrage du shell.		*Lecture et traitement des valeurs de SHELLOPTS au démarrage du shell.
	*Importer des définitions de fonctions au démarrage du shell.		*Importer des définitions de fonctions au démarrage du shell.
	*Utiliser les opérateurs de redirection de flux ('>', '', '>&', '&>' et '>>').		*Utiliser les opérateurs de redirection de flux <code>'>', '', '>&', '&>' et '>>'</code>
	*Utiliser la commande "exec".		*Utiliser la commande "exec".
	*Ajouter ou supprimer des commandes avec les options "?f" et "?d" de "enable".		*Ajouter ou supprimer des commandes avec les options f et d de enable.
	*Utiliser la commande "command" avec l'option ?p.		*Utiliser la commande "command" avec l'option p.
	*Annuler le mode restrictif avec les commandes 'set +r' or 'set +o restricted'.		*Annuler le mode restrictif avec les commandes 'set +r' or 'set +o restricted'.

	On le voit, c' est rempli de choses intéressantes. Ce n' est pas le but de cet article de traiter du restricted-bash et je ne vais pas détailler toutes les finesses, qui ne sont pas utiles à connaitre ici. Ce bash amputé d' outils à des fins de restrictions est assez usité dans le cadre de connections ssh, un admi n' est jamais assez parano avec ces users... Ce bash peut être invoqué par la commande rbash ou encore bash --restricted ou plus simplement -r		On le voit, c' est rempli de choses intéressantes. Ce n' est pas le but de cet article de traiter du restricted-bash et je ne vais pas détailler toutes les finesses, qui ne sont pas utiles à connaitre ici. Ce bash amputé d' outils à des fins de restrictions est assez usité dans le cadre de connections ssh, un admi n' est jamais assez parano avec ces users... Ce bash peut être invoqué par la commande rbash ou encore bash restricted ou plus simplement r

	On peut deviner à quoi il va nous être utile ici... Mais continuer sur ce chemin...		On peut deviner à quoi il va nous être utile ici... Mais continuer sur ce chemin...
Ligne 80 :		Ligne 80 :
	* modifier le lancement du bash pour cet utilisateur		* modifier le lancement du bash pour cet utilisateur

	<~~code~~>[mozillasuite@athing ~]$ pwd		<cadre type="alert"> [mozillasuite@athing ~]$ pwd
	/home/mozillasuite		/home/mozillasuite
	[mozillasuite@athing ~] mkdir ./lib ./bin ./sbin ./etc ./usr ./dev		[mozillasuite@athing ~] mkdir ./lib ./bin ./sbin ./etc ./usr ./dev
	[mozillasuite@athing ~] exit</~~code~~>		[mozillasuite@athing ~] exit</cadre>

	<code>[root@athing ~]# rm -rf /homemozillasuite/.bash*		<code>[root@athing ~]# rm -rf /homemozillasuite/.bash*

Création d'un environnement sécurisé pour Firefox - Historique des versions

Lea : Lea a déplacé la page Proposer un environnement sûr à FireFox vers Création d'un environnement sécurisé pour Firefox

Lea le 30 décembre 2023 à 15:29

Lea : /* Et si nous parlions connection ? */

Lea le 30 décembre 2023 à 15:28

Jiel : rétablissement de la version précédente

Charcler le 11 juin 2006 à 10:15

Charcler le 11 juin 2006 à 09:18

Charcler le 11 juin 2006 à 09:17

Charcler le 11 juin 2006 à 09:16

Charcler le 11 juin 2006 à 09:05

Lea : Lea a déplacé la page Proposer un environnement sûr à FireFox vers Création d'un environnement sécurisé pour Firefox

Lea : /* Et si nous parlions connection ? */

Jiel : rétablissement de la version précédente