Sécurité de la pile graphique

Un article très intéressant (en plus c’est un cadeau, car il est sensé être restreint) à propos de la sécurité de la pile graphique. On y parle évidemment du serveur X et de Wayland (qui devrait remplacer X).

L’article évoque aussi un projet intéressant, PIGA-OS (description détaillée en français), qui permet de rendre un peu plus sécurisé le serveur X avec XSELinux. Une approche différente et plus légère par rapport à Qubes OS. Avec PIGA-OS il n’y a pas besoin de machines virtuelles, les permissions des applications sont ajustés dynamiquement en fonction de l’activité de l’utilisateur.