mqymqy
2023-12-21 07:09:38
j'ai remarqué au boulot les vieux sysadmins (senior + 50 ans) n'aiment pas sudo. Ils préfèrent une config classique avec seulement le su root.
Ils disent que c'est trop risqué, c'est vrai qu'on peut lancer un simple subshell via vi par exemple, et donc avoir les droits root partout avec sudo.
Je contrebalance avec apparmor qui profile bien chaque app mais c'est sûr que ca demande beaucoup de boulot en amont et il faut faire un inventaire très précis des actions possibles.
Il n'aiment pas aussi systemd qui est selon eux une usine à gaz et contraire aux principes linux (un programme une tâche bien précise)