Autre

OS X Blizzard demande des privilèges d'administrateur ?

HunPro

Affiche originale
28 octobre 2013
Hongrie
  • 24 avril 2015
Bizarre.

J'essayais d'installer l'édition de démarrage de Starcraft 2 juste pour effectuer des analyses comparatives, et le programme d'installation a demandé des privilèges d'administrateur.

J'ai dit non.

Je m'attendais à un plus grand tollé de la communauté, mais j'ai à peine trouvé des messages.

Je veux dire, les jeux devraient être des jeux, ils ne devraient pas demander ces privilèges.

C'est inacceptable, envahissant et dangereux. Il n'y a aucune explication sur les raisons pour lesquelles je devrais autoriser leur agent à avoir des droits d'administrateur.
Réactions :runqvist et dmelgar C

Cougarcat

19 sept. 2003


  • 25 avr. 2015
C'est assez normal pour un installateur. Ce n'est pas dangereux. Il est requis lorsque quelque chose est installé en dehors de votre dossier utilisateur. Dernière édition : 25 mars 2015

chrono1081

26 janvier 2008
Île Nublar
  • 25 avr. 2015
HunPro a dit : Bizarre.

J'essayais d'installer l'édition de démarrage de Starcraft 2 juste pour effectuer des analyses comparatives, et le programme d'installation a demandé des privilèges d'administrateur.

J'ai dit non.

Je m'attendais à un plus grand tollé de la communauté, mais j'ai à peine trouvé des messages.

Je veux dire, les jeux devraient être des jeux, ils ne devraient pas demander ces privilèges.

C'est inacceptable, envahissant et dangereux. Il n'y a aucune explication sur les raisons pour lesquelles je devrais autoriser leur agent à avoir des droits d'administrateur.

Tout ce que vous installez vous demandera de saisir votre nom d'utilisateur et votre mot de passe. C'est pour que quelqu'un ne puisse pas installer quelque chose sans que vous le sachiez.

Il n'y a aucun moyen pour un jeu d'installer tout ce dont il a besoin (ce qui est beaucoup) sans ces autorisations.

antonis

10 juin 2011
  • 25 avr. 2015
Il essaie d'installer le jeu sous /Applications (qui se trouve bien sûr en dehors de votre dossier personnel), une vérification de l'utilisateur est donc nécessaire. S'il ne le demandait pas, tout serait installé quelque part sous votre dossier personnel et ne serait disponible que pour l'utilisateur actuel.

HunPro

Affiche originale
28 octobre 2013
Hongrie
  • 25 avr. 2015
Antonis a déclaré : Il essaie d'installer le jeu sous /Applications (qui se trouve bien sûr en dehors de votre dossier personnel), une vérification de l'utilisateur est donc nécessaire. S'il ne le demandait pas, tout serait installé quelque part sous votre dossier personnel et ne serait disponible que pour l'utilisateur actuel.

Eh bien, ce serait mieux s'il s'installait sous ~/Applications.

Je vais essayer de créer manuellement le dossier .app et de lui donner accès à mon utilisateur, peut-être que cela aidera.

Merci!
Réactions :dmelgar

antonis

10 juin 2011
  • 26 avr. 2015
HunPro a déclaré : Eh bien, ce serait mieux s'il s'installait sous ~/Applications.

Je vais essayer de créer manuellement le dossier .app et de lui donner accès à mon utilisateur, peut-être que cela aidera.

Merci!

Soyez prudent, cependant, car vous pourriez créer des failles de sécurité là où elles n'existent pas par défaut. La fenêtre contextuelle de confirmation est en fait une amélioration de la sécurité, plutôt que quelque chose qui devrait vous rendre nerveux. Normalement, vous ne voulez pas compromettre cela.

thekev

5 août 2010
  • 26 avr. 2015
Ceci est typique pour de nombreuses applications, en particulier lorsque des autorisations personnalisées sont requises. Comment n'avez-vous jamais vu cela auparavant?
Réactions :UL2RA

MH01

Suspendu
11 févr. 2008
  • 7 avr. 2015
Son comportement normal lors de l'installation d'applications, comme d'autres l'ont indiqué dans le fil.

HunPro

Affiche originale
28 octobre 2013
Hongrie
  • 16 avr. 2015
Le problème est donc qu'il veut s'installer dans /Applications.

Ce qui est logique s'il s'agit d'un Mac multi-utilisateurs. Ou pas, car vous avez besoin de comptes Battle.net.

Quoi qu'il en soit, j'ai réussi à lancer une installation qui me permettait de choisir un dossier, et je l'ai installé dans ~/Applications, donc l'accès root n'était pas nécessaire.

antonis

10 juin 2011
  • 16 avr. 2015
HunPro a dit : Ou pas, parce que vous avez besoin de comptes Battle.net.

Pas de soucis à ce sujet. L'architecture Unix (comme l'est OS X) vous permet de garder une application installée sur un emplacement commun (par exemple /Applications) tandis que ses paramètres utilisateur sont toujours stockés dans la maison de chaque utilisateur. De cette façon, plusieurs utilisateurs peuvent exécuter la même application, par ex. client battle.net, et chacun aura ses paramètres personnels séparés, totalement à l'abri des autres.
Réactions :orbitaux~débris

HunPro

Affiche originale
28 octobre 2013
Hongrie
  • 16 avr. 2015
Antonis a dit : Pas de soucis à ce sujet. L'architecture Unix (comme l'est OS X) vous permet de garder une application installée sur un emplacement commun (par exemple /Applications) tandis que ses paramètres utilisateur sont toujours stockés dans la maison de chaque utilisateur. De cette façon, plusieurs utilisateurs peuvent exécuter la même application, par ex. client battle.net, et chacun aura ses paramètres personnels séparés, totalement à l'abri des autres.

Le problème est que je ne fais pas confiance à Blizzard. Je n'aime pas les démons et autres bloatwares que les entreprises de cette époque se sentent autorisées à installer en arrière-plan. Même si c'est pour le signalement anonyme pour « améliorer mon expérience ».

L'une des raisons de choisir Apple est que l'on tient à sa propre vie privée. Je paie même pour l'hébergement d'e-mails, 4 $ par mois, ce qui vaut la peine de ne pas avoir les yeux de Google sur mes e-mails privés.

Donner un accès root vide n'est pas une option si un installateur est impliqué. Je n'ai aucun problème à donner un accès root pour copier un seul dossier .app dans /Applications.

Quoi qu'il en soit, j'ai réussi à obtenir une invite lors de l'installation de SC2 pour un dossier cible, et j'ai choisi ~/Applications.
Réactions :Débris sysmet, somiens et orbitaux ~ C

Cougarcat

19 sept. 2003
  • 16 avr. 2015
HunPro a déclaré : Le problème est que je ne fais pas confiance à Blizzard. Je n'aime pas les démons et autres bloatwares que les entreprises de cette époque se sentent autorisées à installer en arrière-plan. Même si c'est pour le signalement anonyme pour « améliorer mon expérience ».

L'une des raisons de choisir Apple est que l'on tient à sa propre vie privée.

Pourquoi tu ne fais pas confiance à Blizzard ? Ils sont l'une des sociétés de jeux les mieux établies qui existent. Mais dans tous les cas, vous n'avez pas besoin de faire confiance à blizzard car Unix s'en occupera pour vous. Tu es paranoïaque.

Et vous le savez probablement déjà, mais Apple lui-même envoie des diagnostics anonymes par défaut sous iOS et OS X.

HunPro

Affiche originale
28 octobre 2013
Hongrie
  • 17 avr. 2015
Cougarcat a dit : Pourquoi ne faites-vous pas confiance à Blizzard ? Ils sont l'une des sociétés de jeux les mieux établies qui existent. Mais dans tous les cas, vous n'avez pas besoin de faire confiance à blizzard car Unix s'en occupera pour vous. Tu es paranoïaque.

Et vous le savez probablement déjà, mais Apple lui-même envoie des diagnostics anonymes par défaut sous iOS et OS X.

Unix ne s'inquiétera pas pour moi, si je donne à un installateur les privilèges root, il peut faire ce qu'il veut. C'est un installateur, donc je n'ai aucune idée de ce qu'il fait en arrière-plan. Je ne peux pas limiter ses opérations à un dossier. Mais je sais qu'il n'y a aucune raison pour qu'il modifie quoi que ce soit, c'est un jeu après tout.

Blizzard, comme toute autre société de jeux vidéo, se sent en droit de bousculer ses clients payants au nom de l'arrêt du piratage. Avoir besoin d'une connexion Internet continue et ininterrompue pour jouer en solo n'améliore en rien mon expérience.

Sony était l'une des entreprises technologiques les plus établies en 2000, et au cours des années suivantes, elle a fait des choses désagréables à ses clients. Rootkit, quelqu'un ?

Lenovo est une marque bien établie, ThinkPad est une marque bien établie, et pourtant, ils ont livré leurs ordinateurs portables avec des crapwares dangereux.

Ne sous-estimez pas le cynisme des entreprises dans un monde d'applications de lampe de poche Android qui demandent un accès total à toutes vos données, et pourtant elles sont téléchargées par des centaines de millions d'utilisateurs.
Réactions :runqvist et orbital~débris

dolly stéréo

à
6 octobre 2004
La France
  • 17 avr. 2015
HunPro a dit : Unix ne s'inquiétera pas pour moi, si je donne à un installateur les privilèges root, il peut faire ce qu'il veut. C'est un installateur, donc je n'ai aucune idée de ce qu'il fait en arrière-plan. Je ne peux pas limiter ses opérations à un dossier. Mais je sais qu'il n'y a aucune raison pour qu'il modifie quoi que ce soit, c'est un jeu après tout.

Blizzard, comme toute autre société de jeux vidéo, se sent en droit de bousculer ses clients payants au nom de l'arrêt du piratage. Avoir besoin d'une connexion Internet continue et ininterrompue pour jouer en solo n'améliore en rien mon expérience.

Sony était l'une des entreprises technologiques les plus établies en 2000, et au cours des années suivantes, elle a fait des choses désagréables à ses clients. Rootkit, quelqu'un ?

Lenovo est une marque bien établie, ThinkPad est une marque bien établie, et pourtant, ils ont livré leurs ordinateurs portables avec des crapwares dangereux.

Ne sous-estimez pas le cynisme des entreprises dans un monde d'applications de lampe de poche Android qui demandent un accès total à toutes vos données, et pourtant elles sont téléchargées par des centaines de millions d'utilisateurs.
Je ne pourrais pas être plus d'accord!
+1
Au fait, je ne ferais pas confiance à Apple. Payer le courrier ne suffit pas, il faut crypter.

garirry

27 avr. 2013
Le Canada est ma ville
  • 17 avr. 2015
HunPro a dit : Unix ne s'inquiétera pas pour moi, si je donne à un installateur les privilèges root, il peut faire ce qu'il veut. C'est un installateur, donc je n'ai aucune idée de ce qu'il fait en arrière-plan. Je ne peux pas limiter ses opérations à un dossier. Mais je sais qu'il n'y a aucune raison pour qu'il modifie quoi que ce soit, c'est un jeu après tout.

Blizzard, comme toute autre société de jeux vidéo, se sent en droit de bousculer ses clients payants au nom de l'arrêt du piratage. Avoir besoin d'une connexion Internet continue et ininterrompue pour jouer en solo n'améliore en rien mon expérience.

Sony était l'une des entreprises technologiques les plus établies en 2000, et au cours des années suivantes, elle a fait des choses désagréables à ses clients. Rootkit, quelqu'un ?

Lenovo est une marque bien établie, ThinkPad est une marque bien établie, et pourtant, ils ont livré leurs ordinateurs portables avec des crapwares dangereux.

Ne sous-estimez pas le cynisme des entreprises dans un monde d'applications de lampe de poche Android qui demandent un accès total à toutes vos données, et pourtant elles sont téléchargées par des centaines de millions d'utilisateurs.

Vous avez raison, même si ce n'est pas exactement cela qui fonctionne. Blizzard est une société de jeux autonome qui est CONFIRMÉE qu'aucun logiciel malveillant n'y est installé. Des entreprises comme Lenovo, Dell, etc. ont ces « crapwares » parce que des entreprises stupides comme McAffee et Yahoo! font la promotion de leurs produits et les paient pour le faire. Vous pouvez installer ces jeux en toute sécurité, je peux vous l'assurer. La confirmation du mot de passe est comme la question de sécurité dans Windows Vista et au-delà.

Chasse

5 mai 2008
Les Monts Brumeux
  • 17 avr. 2015
Il est dit pour des raisons de sécurité que vous devez toujours fonctionner sous Windows avec un compte non administrateur. Il vous alertera si quelque chose de sournois se passe lorsque la demande d'autorisation d'administrateur apparaît, si ce n'est pas quelque chose que vous avez initié. Pour les installations de programme, cela se produira. Vérifiez vos paramètres de sécurité Windows qui sont variables. N

Naio

Annulé
2 avr. 2015
  • 18 avr. 2015
L'agent pour Battle.net est un utilisateur root. Je ne sais pas si je comprends pourquoi c'est nécessaire...
Réactions :runqvist M

macRumeur1231

10 octobre 2016
  • 10 octobre 2016
HunPro a déclaré : Le problème est que je ne fais pas confiance à Blizzard. Je n'aime pas les démons et autres bloatwares que les entreprises de cette époque se sentent autorisées à installer en arrière-plan. Même si c'est pour le signalement anonyme pour « améliorer mon expérience ».

L'une des raisons de choisir Apple est que l'on tient à sa propre vie privée. Je paie même pour l'hébergement d'e-mails, 4 $ par mois, ce qui vaut la peine de ne pas avoir les yeux de Google sur mes e-mails privés.

Donner un accès root vide n'est pas une option si un installateur est impliqué. Je n'ai aucun problème à donner un accès root pour copier un seul dossier .app dans /Applications.

Quoi qu'il en soit, j'ai réussi à obtenir une invite lors de l'installation de SC2 pour un dossier cible, et j'ai choisi ~/Applications.

Salut Hun Pro !

Je ne peux pas être plus d'accord avec vos arguments.
En tant qu'informaticien, je suis également préoccupé par le fait que le programme d'installation nécessite des privilèges root.
Comment avez-vous réussi à obtenir cette invite, où vous pouviez choisir le dossier cible ?

Je sais que cela fait quelques jours depuis votre publication, mais je ne trouve pas cette solution.
Merci d'avance!

À votre santé,
Chris DANS

wubsylol

6 novembre 2014
  • 11 octobre 2016
Les jeux nécessitent un accès en écriture à leurs propres dossiers dans /Applications/ afin qu'ils ne s'exécutent pas ou ne s'installent pas correctement en tant qu'utilisateurs non-administrateurs.
Le lanceur installe uniquement des éléments dans votre répertoire personnel, /Applications/ et /Utilisateurs/Partagé, et aucun de ceux-ci ne devrait nécessiter votre mot de passe.

Si on vous le demande, il semble que vous ayez d'autres problèmes d'autorisations.

Naio a déclaré : L'agent de Battle.net est un utilisateur root. Je ne sais pas si je comprends pourquoi c'est nécessaire...
Que veux-tu dire? L'agent s'exécute comme vous.

T'hain Esh Kelch

5 août 2001
Danemark
  • 11 octobre 2016
HunPro a déclaré : Eh bien, ce serait mieux s'il s'installait sous ~/Applications.
Sûrement pas. macOS est un système multi-utilisateurs à la base. Je déteste chaque fois que les installateurs installent quoi que ce soit dans ce dossier.

HunPro a déclaré : De toute façon, j'ai réussi à lancer une installation qui me permettait de choisir un dossier, et je l'ai installé dans ~/Applications, donc l'accès root n'était pas nécessaire.
La saisie de votre mot de passe administrateur n'accorde *pas* les privilèges root.

Janichsan

23 octobre 2006
  • 11 octobre 2016
Sacré nécro, Batman !

dmelgar

29 avr. 2005
  • 13 octobre 2017
T'hain Esh Kelch a déclaré : La saisie de votre mot de passe administrateur n'accorde *pas* les privilèges root.
La saisie de votre mot de passe administrateur PEUT accorder des privilèges root à votre insu. Fournissez un lien pour prouver le contraire.
Une fois le mot de passe administrateur donné lors d'une installation, il peut devenir root et faire n'importe quoi sur le système, y compris l'installation d'un rootkit indétectable. Ce type de comportement peut être typique des jeux dans le monde Windows, mais il est inutile et constitue un modèle dangereux sur un Mac. Cela crée un vecteur d'attaque potentiel vers un système par ailleurs sécurisé.
Réactions :orbitaux~débris C

Cougarcat

19 sept. 2003
  • 13 octobre 2017
dmelgar a déclaré : La saisie de votre mot de passe administrateur PEUT accorder des privilèges root à votre insu. Fournissez un lien pour prouver le contraire.
Une fois le mot de passe administrateur donné lors d'une installation, il peut devenir root et faire n'importe quoi sur le système, y compris l'installation d'un rootkit indétectable. Ce type de comportement peut être typique des jeux dans le monde Windows, mais il est inutile et constitue un modèle dangereux sur un Mac. Cela crée un vecteur d'attaque potentiel vers un système par ailleurs sécurisé.

Je pensais que ce débat était réglé... de toute façon, root n'est même pas activé par défaut et nécessite des étapes spécifiques pour le faire. Et depuis qu'Apple a introduit la protection de l'intégrité du système dans 10.11, même root n'a plus un accès illimité au système. Voir https://support.apple.com/kb/PH26295?viewlocale=en_US&locale=en_US

antonis

10 juin 2011
  • 13 octobre 2017
dmelgar a déclaré : La saisie de votre mot de passe administrateur PEUT accorder des privilèges root à votre insu. Fournissez un lien pour prouver le contraire.
Une fois le mot de passe administrateur donné lors d'une installation, il peut devenir root et faire n'importe quoi sur le système, y compris l'installation d'un rootkit indétectable. Ce type de comportement peut être typique des jeux dans le monde Windows, mais il est inutile et constitue un modèle dangereux sur un Mac. Cela crée un vecteur d'attaque potentiel vers un système par ailleurs sécurisé.

'sudo' n'est pas une commande Windows et n'a pas été inventé par Microsoft, cependant. Il est courant qu'une application demande également une élévation de privilèges sur mac, lorsqu'elle doit écrire dans des répertoires spécifiques ou installer un service, ou les deux. Beaucoup d'applications respectées et célèbres ne le font que sur mac. Le risque d'être utilisé de manière négative à partir d'une application louche est le même que du côté des fenêtres. Cela dépend toujours de l'utilisateur.
[doublepost=1507960098][/doublepost]
Cougarcat a déclaré : Je pensais que ce débat était réglé... de toute façon, root n'est même pas activé par défaut et nécessite des étapes spécifiques pour le faire. Et depuis qu'Apple a introduit la protection de l'intégrité du système dans 10.11, même root n'a plus un accès illimité au système. Voir https://support.apple.com/kb/PH26295?viewlocale=en_US&locale=en_US

En effet, le compte root n'est pas activé par défaut (en fait, il l'est, il a juste un mot de passe aléatoire qui doit être changé et vous êtes prêt à partir). Mais 'sudo' n'a pas besoin que le compte root soit activé pour fonctionner, c'est de toute façon l'objectif de la commande elle-même.

La fonctionnalité sans racine empêche en effet une application d'écrire sur des dossiers système spécifiques ou de modifier des binaires spécifiques du système d'exploitation, mais elle ne l'empêche pas de faire quelque chose d'aussi mauvais comme installer un service de porte dérobée, un logiciel malveillant, etc. Dernière édition : 13 octobre 2017