O Ubuntu 21.04prochaine version de Répartition Linux donne Canoniquerépondra à une ancienne plainte de nombreux utilisateurs : le paramètre qui permet, par défaut, à tout compte système d’accéder aux répertoires créés par d’autres utilisateurs, n’existera plus.
Ubuntu 20.04 (image : publicité/Canonical)
Les premières plaintes concernant ce paramètre remontent à 2006. En gros, il fait qu’un répertoire créé par un utilisateur a, par défaut, la permission 755. Ce nombre indique qu’un répertoire ou un fichier peut être exécuté, lu et écrit par son propriétaire, en plus être lu et exécuté par les utilisateurs du même groupe et les utilisateurs qui n’appartiennent pas à ce groupe.
Ce type de configuration a été mis en place à l’origine pour faciliter le partage de fichiers entre différents utilisateurs. Mais avec les soucis de sécurité de plus en plus présents et l’intégration croissante des machines locales avec les services cloud, c’est bel et bien un aspect à revoir.
Considérez simplement, à titre d’exemple, les implications qui pourraient survenir si un compte était piraté et utilisé pour accéder aux fichiers confidentiels d’un autre utilisateur dans le même environnement.
Alex Murray, l’un des développeurs de sécurité de Canonical, a signalé sur la liste de diffusion Ubuntu que cette approche changera dans Ubuntu 21.04 à moins qu’il n’y ait une certaine opposition. Comme il n’y en a pas eu jusqu’à présent, le changement est déjà entré dans la file d’attente à exécuter pour distribution.
Le paramètre des autorisations passera de 755 à 750, indiquant que les comptes qui ne font pas partie du même groupe d’utilisateurs n’auront aucun type d’accès aux répertoires créés par l’utilisateur, pas même en lecture.
Mieux vaut tard que plus tard. Mais notez qu’il ne s’agit que d’un changement de configuration par défaut. Si, pour une raison quelconque, l’approche précédente est nécessaire, l’administrateur devra simplement la reconfigurer.
Comme la numérotation du nom l’indique, la version finale d’Ubuntu 21.04 sortira en avril 2022.
