Le pourquoi du comment

Donc, je vais faire un petit résumé de ce qui me semble être la bonne marche à suivre pour avoir des droits d'admin sans mot de passe dans l'interface graphique :

• On fait les choses dans les fichiers de configuration prévus pour être édités par les utilisateurs et les utilisatrices et on ne touche pas aux fichiers qui sont installés par les paquets de la distribution
• On se contente de se donner les droits d'admin sur les actions les plus précises possibles, donc adios %adm ALL=(ALL) NOPASSWD:ALL

Apparemment, le logiciel qui gère ça c'est PolicyKit. Qui définit certaines actions possibles et permet de dire qui a le droit, ou pas, de faire telle action avec ou sans demande de mot de passe.

Malheureusement pour moi, la meilleure source d'information que j'ai trouvée à ce propos, c'est le wiki de Archlinux qui explique comment faire avec la toute dernière version et ce n'est pas comme ça que font Ubuntu et ses dérivées.

En allant voir dans le dossier /etc/polkit-1/ on voit qu'il contient des dossiers localauthority et localauthority.conf.d donc j'ai orienté ma recherche en ajoutant ces mots clés et j'ai trouvé une (vieille) réponse sur AskUbuntu qui donne une information succincte et conseille de lire man pklocalauthority pour plus de détails, ce que je me suis empressée de faire.

La solution

D'abord, il faut trouver pour quelle action on est en train de nous demander un mot de passe. C'est assez facile puisqu'il y a un bouton « Afficher les détails » sur la fenêtre de saisie et que le nom de l'action s'affiche quand on clique dessus. Ici, c'est com.ubuntu.pkexec.synaptic.

Maintenant qu'on a l'action, il faut créer un fichier dans le dossier /etc/polkit-1/localauthority/50-local.d/ qui définira que tel groupe d'utilisateur est autorisé pour effectuer l'action en question. On peut l'appeler comme on veut, il faut juste que l'extension du fichier soit .pkla

Au final, le fichier ressemble à ça :

[Allow Passwordless Upgrades]
Identity=unix-group:sudo;unix-group:adm
Action=com.ubuntu.pkexec.synaptic
ResultActive=yes

Ce qui figure entre crochet est purement informatif, c'est juste le titre de la section et on peut y mettre ce qu'on veut.

Le champ Identity contient la manière d'identifier qui est concerné, ici j'ai mis les membres du groupe sudo et du groupe adm mais on peut aussi mettre un utilisateur spécifique.

Le champ Action contient le nom de notre action à autoriser.

Et le champ ResultActive indique à PolKit comment valider la demande quand elle concerne une session active. C'est là que par défaut Mint est configuré avec l'option auth_admin_keep qui provoque la demande de mot de passe et qu'on vient remplacer par yes avec notre fichier de configuration.

Un dernier petit avertissement

Au début de cet article, j'ai parlé de s'accorder le droit d'admin sur l'action la plus spécifique possible pour limiter au maximum ce qu'on a le droit de faire sans mot de passe.

Faire une mise à jour d'un paquet installé, ça va. Malheureusement, l'action com.ubuntu.pkexec.synaptic est un peu large puisqu'elle permet de démarrer le logiciel Synaptic sans mot de passe et que ce logiciel permet de gérer également l'installation et la suppression de paquets, mais aussi la modification des dépôts. Ce n'est donc pas anodin.

J'ai décidé de configurer mon ordinateur comme ça quand même, parce que j'estime que le rapport bénéfice/risque entre ma flemme et une attaque qui viserai à l'installation d'un paquet malveillant à partir d'une session déjà active est positif en faveur de ma flemme.

#sudo #PolKit #LinuxMint #Mint #Ubuntu #SécuritéInformatique #Informatique #Linux #Synaptic

Les articles de ce blog sont généralement des copies des threads que je peux faire parfois sur mon compte principal @Octavia@piaille.fr. N'hésite pas à me suivre là bas !

Ça me fait vraiment bizarre de me dire que les gens ne savent sincèrement pas où acheter des livres 😅 Alors voilà quelques recommandations :

Le plus évident c'est « dans votre librairie » mais si la question se pose, c'est que c'est pas évident.

Donc, comment on trouve une librairie ? Il y a des sites pour ça !

Mon préféré c'est Librairies Indépendantes parce que je le trouve simple, sobre et joli. On tape le nom d'un livre, on va sur sa page et on saisi où on habite, puis le site affiche les librairies à proximité.

Mais on peut pas commander directement dessus. Heureusement à côté de chaque librairie référencée il y a un bouton qui indique « En Stock » ou « Sur Commande » et en cliquant dessus on est redirigé vers la page de commande des deux références qui suivent : Place des Libraires ou bien Les Libraires.

J'ai une préférence pour le premier car il permet de réserver le livre et de le payer directement dans la librairie, le second gère la partie paiement aussi et donc prend sûrement une commission.

Et sinon, on peut aussi chercher la librairie la plus proche sur Google et aller demander directement au libraire si le livre est disponible. On peut le faire en personne, par mail ou par téléphone. Même si ils l'ont pas, ils sont toujours ravis de le commander pour nous et ça arrive à la librairie, sans frais de ports, quelques jours plus tard.

La seule complication c'est pour les livres qui ne sont pas traduits en France.

Parfois ils sont dans le catalogue de nos libraires préférés et ils peuvent nous le commander comme n'importe quel livre, mais parfois il faut essayer plusieurs librairies et malheureusement en dernier recours, Amazon reste assez imbattable à ce niveau.

Et si vous ne jurez que par l'occasion, allez voir du côté de Recyclivre

Il y a un gros catalogue et il est possible de recevoir des alertes si vous cherchez un livre précis.

Ou alors dans certaines villes il y a encore des bouquinistes mais c'est plutôt pour les gens qui aiment fouiner un peu, pas trop pour trouver des trucs précis.

Voilà, c'est comme ça que j'achète tous les livres que je veux entasser dans mon appartement et ça fait super longtemps que j'ai pas eu à aller acheter de livre sur Amazon (sauf livre étranger non-traduit) ou que j'ai pas mis les pieds dans la partie librairie d'une Fnac ou autre !

#Litterature #Livre #Livres #Lecture #Amazon #VendrediLecture

Les articles de ce blog sont généralement des copies des threads que je peux faire parfois sur mon compte principal @Octavia@piaille.fr. N'hésite pas à me suivre là bas !

J'avais déjà fait A Short Hike il y a un moment sur ma Switch, est-ce qu'il y a encore besoin de le présenter ?

Il est très court, reposant et on s'amuse facilement comme dans BotW ou TotK à trouver des trajets alternatifs à ceux suggérés par le jeu.

En premier j'ai joué à Assemble with Care, qui est un petit puzzle game narratif qu'on termine en ~2h.

C'était vraiment doux comme histoire, j'ai adoré le principe d'écouter les personnages se raconter pendant que je réparais leurs objets. Dommage qu'il faille une certaine dextérité sur le Steam Deck car les contrôles sont prévus à la souris. (Moi j'ai pas eu de mal, mais la frustration a un peu gâché l'expérience à ma copine moins gameuse)

Après j'ai enchaîné avec Alba: A Wildlife Adventure qui m'a un peu rappelé Pokemon Snap mais avec moins de rails et plus d'écoactivisme.

Ça faisait chaud au cœur de jouer cette gamine qui veut sauver la faune et la flore de l'île où elle visite ses grand-parents pour les vacances.

Il faut prendre des photos des animaux pour sensibiliser les habitants et les rallier à sa cause.

Et puis hier j'ai fait Cat Café Manager en une seule session d'un peu moins de 12h.

Notre personnage revient dans la ville ou vivait sa grand-mère pour relancer le café à chats. L'histoire est classique (le burnout, l'aieul qui lègue un petit commerce à faire fleurir, ça relance la dynamique de la ville, un ensemble de personnages viennent se raconter, etc) et le gameplay… c'est du grind.

C'est celui que j'ai le moins aimé pour l'instant 😕

Ce matin j'ai vite fait tenté Garden Story mais j'ai pas réussi à dépasser l'intro.

Il ressemble à un Zelda classique (pensez Link's Awakening) mais en plus guidé et peut-être pour les plus jeunes ?

J'y reviendrai sans doute mais pour l'instant le mood n'est pas le bon.

#CozyGaming #JeuxVidéo #AShortHike #HumbleBundle #SteamDeck #AssembleWithCare #AlbaAWildlifeAdventure #CatCafeManager #GardenStory

Les articles de ce blog sont généralement des copies des threads que je peux faire parfois sur mon compte principal @Octavia@piaille.fr. N'hésite pas à me suivre là bas !

Comme mes pious se suppriment automatiquement là-bas, j'avais envie de garder ce fil de côté et je le retranscrits ici.

Je suis une grande fan d'horreur et je déteste le gore pour le gore (sauf dans les comédies d'horreur) ou les jumpscares.

It Follows est vraiment dans le haut du panier ☺️

Je peux te conseiller de commencer par la filmographie de Ari Aster (connu pour Hereditary et Midsommar) ou de Jordan Peele (Get Out, Us et Nope) c'est assez accessible et ils disent des choses intéressantes !

Grave de Julia Ducournau est top aussi (mais j'ai détesté Titane)

Après pour des choses moins mainstream les Cronenberg (père et fils) sont souvent très quali. (Oui je dis moins mainstream et je parle des Cronenberg...)

Crimes of the future m'a retourné le cerveau, c'est du body horror très très sensuel. En deux mots : Les gens remplacent le sexe par des opérations chirurgicales à vif, il y a une scène d'oral qui est autant 🤢 que 🥵. (Et Kristen Stewart qui a l'air on edge tout le long du film)

Faut s'accrocher un peu.

Un des plus glauque que j'ai vu c'est Splice, un couple de scientifiques créent une mutante hydride humaine/on sait pas trop quoi et l'élèvent sur fond de Complexe d'Electre (pour rester sobre dans ma description)

Et un des plus intense que j'ai pu voir c'était Gerald's Game qui est une adaptation d'un roman de King, la tension est incroyable.

C'est un couple qui part en week-end dans une villa dans la forêt et pour une certaine raison la meuf fini menottée au lit et son gars meurt d'une crise cardiaque et si elle se libère pas personne viendra la chercher.

J'ai encore milles recommandations parce que je t'ai pas parlé d'horreur cosmique non plus, c'est un genre qui prend sa source dans les romans de Lovecraft, il y a des références mystiques à des dimensions parallèles et des extraterrestres monstrueux qui rendent les gens fous d'horreur.

Là c'est les films de Carpenter qu'il faut voir : The Thing, Prince of Darkness et In The Mouth of Madness.

Pour quelque chose qui fait très très SF il y a Event Horizon avec un vaisseau envoyé dans un trou noir qui revient vide, turns out il a fait un tour dans les enfers.

Ou The Color Purple dans lequel une météorite qui s'écrase dans un jardin émet une couleur qui fait perdre l'esprit des gens qui la regardent. (Avec Nicolas Cage, qui joue aussi dans l'excellent Mandy, un gars qui part dans une frénésie de meurtres pour venger l'assassinat de sa femme par le gourou d'une secte raciste)

#Horreur #Cinéma #Film

Les articles de ce blog sont généralement des copies des threads que je peux faire parfois sur mon compte principal @Octavia@piaille.fr. N'hésite pas à me suivre là bas !

Les articles de ce blog sont généralement des copies des threads que je peux faire parfois sur mon compte principal @Octavia@piaille.fr. N'hésite pas à me suivre là bas !