Je rejoins Br31zh, avant de m’exterminer*, je serais curieux de savoir en quoi il serait plus pertinent de préfixer toutes les commandes que tu as à faire par un sudo plutôt que de passer en root le temps de passer les commandes avant de revenir à la session utilisateur. La seule justification que je puisse y voir, c’est de conserver les commandes dans son historique bash plutôt que de polluer celui du compte root.



Par contre, j’irais même plus loin sur la possibilité offerte à une utilisateur de faire un « sudo su - », ça veut surtout dire que le système a été troué en amont par l’administrateur — consciemment ou non vu que certaines distributions le font d’office avec un root sans mot de passe — puisque le sudoers autorise quelqu’un à exécuter n’importe quelle commande en tant que root, avec ses identifiants réguliers.



Pour moi, il est ici le véritable danger, pouvoir exécuter directement une commande nécessitant des privilèges particuliers avec les seuls identifiants de l’utilisateur. Dit autrement, un programme malveillant réussissant à obtenir le mot de passe de l’utilisateur fait son escalade de privilèges comme bon lui semble sans se prendre la tête le thread.



Ce qui m’amène à mon « * » du début, en fait j’utilise systématiquement une élévation classique avec su quand c’est possible, « sudo -i »/« sudo su - » c’est vraiment juste pour les cas exceptionnel où je n’ai pas le mot de passe root et c’est généralement temporaire.

David_L a écrit :



Oui, si tu n’a rien d’ouvert, m’enfin ça arrive souvent d’avoir un invite ouvert mais sans les droits administrateur. sudo . te permet d’ouvrir en une ligne de commande, sudo de juste exécuter une commande si tu n’as rien besoin de plus. Au pire il y a l’alias sur runas.



C’est bien l’une des raisons qui me pousse à toujours afficher la barre « Quick Launch », je mets toujours dedans un raccourcis vers « %windir%\system32\cmd.exe /K “CD /D %HOMEDRIVE%%HOMEPATH%“ » avec l’option exécuter en tant qu’administrateur cochée, comme ça j’ai toujours le raccourcis à portée de main — enfin sauf sur les écrans secondaires, vu que Windows 10 n’est toujours pas fichu de cloner l’intégralité de la barre des tâches.



Pour runas, je serai curieux de savoir comment tu peux arriver à l’utiliser par contre quand tu n’as pas un autre compte admin protégé par un mot de passe, si je l’utilise avec mon propre compte pour relancer un cmd par exemple, je n’ai pas de consentement qui s’ouvre et je suis toujours simple utilisateur dans le nouvel invite de commandes.

C’est sûr que le comportement plus grand dangereux, c’est bien celui de reproduire naïvement des opérations sans même chercher à comprendre ce qu’elles font ni pourquoi les exécuter — et ce n’est d’ailleurs pas valable qu’en informatique. " />



Un autre exemple de méconnaissance flagrante qui se répand comme une trainée de poudre dans les tutos pour créer un utilisateur MySQL/MariaDB, c’est le « FLUSH PRIVILEGES » juste après un « GRANT […] », « juste au cas où ». Les conséquences sont anecdotiques par rapport au fameux « chmod 777 », mais c’est très symptomatique du « on m’a dit que, et comme ça me permet de, alors je le fais bêtement ». " />

Justement, il n’y a quasiment rien de paramétrable pour les écrans secondaires, hormis de dire si tu veux faire afficher juste les fenêtres de l’écran, ou l’ensemble des applications. Si tu optes pour la première option, tu as le strict minimum :

• à gauche, le menu démarrer, cortana/rechercher et le bouton « Applications actives » si activé,
  


• les fenêtres ouvertes sur l’écran,
  


• et à droite, l’horloge avec le bouton Windows Ink si activé.
  
  
  
  
  
  Dans le second cas, tu aussi récupères les applications épinglées et… c’est tout ! " />
  
  
  
  Peu importe les réglages, tu n’as strictement rien d’autre, aucune barre d’outils additionnelle, pas de zone de notification, ni même le centre de notifications ou tout autre bouton activable via un clic droit sur la barre des tâches (contacts, clavier et pavé tactile). Actuellement, la seule solution à ma connaissance est de passer par des programmes tiers, tous payants, pour véritablement dupliquer à l’identique la barre des tâches sur tous les écrans.
  
  
  
  La seule autre chose que l’on puisse faire, c’est de déplacer la barre des tâches complète vers un des écrans secondaires, mais du coup tu récupères la version minimaliste sur ton écran principal tant que tu restes en multi-écrans. " />