Discussion :

[DominiquJc]

Bonjour tout le monde,

Mon appli Qt a besoin de privilèges: accéder à des fichiers root, exécuter le montage et le démontage.

Quand je lance l'application depuis une console root:
- les clics sont doublés,
- au lancement d'un QFileDialog, il y a le message:
GConf-WARNING **: Client failed to connect to the D-BUS daemon:
Did not receive a reply. Possible causes include: the remote application did not send a reply, the message bus security policy blocked the reply, the reply timeout expired, or the network connection was broken.

De plus, je ne connais pas de solution pour la prendre au debugger en user=root.

Références des logiciels: Qt Creator 3.0.0, Basé sur Qt 5.2.0; Mageia 4; include, lib et qmake de Qt 5.



Mais peut-être est-ce une mauvaise idée que de faire fonctionner un IHM en root...
Si oui, j'ai des idées de solutions, mais qui alourdissent le programme.

Qu'en pensez-vous? Avez-vous des éléments (infos, théories, sujets débattus) sur ce sujet?

[dourouc05]

Mais peut-être est-ce une mauvaise idée que de faire fonctionner un IHM en root...
Si oui, j'ai des idées de solutions, mais qui alourdissent le programme.

En effet, c'est une extrêmement mauvaise idée de lancer avec des privilèges du code qui n'en a pas absolument besoin : tout défaut, même mineur, peut alors être plus facilement exploiter pour compromettre la sécurité de la machine. Voir, par exemple, https://daniel.molkentin.net/2014/01...l-qt-security/, mais aussi http://www.gtk.org/setuid.html pour GTK+ (même combat au niveau sécurité).

La meilleure manière est d'exécuter ces opérations dans un processus à part (je ne pense pas qu'une application Linux puisse gagner des privilèges à l'exécution… ou peut-être avec setuid, les appels système ne sont pas ma spécialité, loin de là). Ainsi, la surface d'attaque est minimisée : les opérations dangereuses sont bien séparées, tu peux plus facilement vérifier qu'il n'y a pas (trop) de problèmes de sécurité.

Pour les détails d'implémentation, je te conseille de regarder le forum Linux directement.

[DominiquJc]

:
la surface d'attaque est minimisée.

Ton argument m'a convaincu.
Merci dourouc05.