Réunion du 07-01-2025 - Historique des versions

Acryline : /* Compilation Linux : pas d'exécutable */

2025-01-09T14:50:28Z

Compilation Linux : pas d'exécutable

← Version précédente		Version du 9 janvier 2025 à 14:50
Ligne 4 :		Ligne 4 :
	{{Avertissement_résumé\|fond=pink \|bord=red \|message = Ce résumé existe pour orienter vos recherches. Des erreurs d'interprétation ne sont pas à exclure. Pour plus de précisions, veuillez vous référer aux sources ou vous adresser directement aux développeurs d'OpenSimulator en assistant aux [http://opensimulator.org/wiki/Office_hours réunions du mardi] ou sur [http://opensimulator.org/wiki/IRC le canal IRC]. Je ne fais pas partie des développeurs, ne vous adressez pas à moi pour les joindre. Merci.😉}}		{{Avertissement_résumé\|fond=pink \|bord=red \|message = Ce résumé existe pour orienter vos recherches. Des erreurs d'interprétation ne sont pas à exclure. Pour plus de précisions, veuillez vous référer aux sources ou vous adresser directement aux développeurs d'OpenSimulator en assistant aux [http://opensimulator.org/wiki/Office_hours réunions du mardi] ou sur [http://opensimulator.org/wiki/IRC le canal IRC]. Je ne fais pas partie des développeurs, ne vous adressez pas à moi pour les joindre. Merci.😉}}
	= Compilation =		= Compilation =
	== Compilation Linux : pas d'exécutable==		== Compilation OpenSim sur Linux : pas d'exécutable==
	* Lors de la compilation d'OpenSim dans '''Linux''' l'exécutable ne se crée pas et il faut remédier à cela.		* Lors de la compilation d'OpenSim dans '''Linux''' l'exécutable ne se crée pas et il faut remédier à cela.
	* Vincent Sylvester a écrit un ''' wrapper en C '''qui charge OpenSim.dll via dotnet parce qu'il existe un projet pour compiler C vers APE qui sont des binaires indépendants de la plateforme.		* Vincent Sylvester a écrit un ''' wrapper en C '''qui charge OpenSim.dll via dotnet parce qu'il existe un projet pour compiler C vers APE qui sont des binaires indépendants de la plateforme.

Acryline : /* Signature */

2025-01-09T11:19:07Z

Signature

← Version précédente		Version du 9 janvier 2025 à 11:19
Ligne 41 :		Ligne 41 :
	* Les développeurs doivent se conformer aux exigences de sécurité de macOS, les binaires doivent être signés et la signature doit être effectuée par la personne qui construit le binaire. Signer le binaire de quelqu'un d'autre pose des problèmes de sécurité. Par exemple, Gavin Hird dit qu'il a du signer lui-même tous les binaires du viewer fournis par Second Life.		* Les développeurs doivent se conformer aux exigences de sécurité de macOS, les binaires doivent être signés et la signature doit être effectuée par la personne qui construit le binaire. Signer le binaire de quelqu'un d'autre pose des problèmes de sécurité. Par exemple, Gavin Hird dit qu'il a du signer lui-même tous les binaires du viewer fournis par Second Life.
	* La signature ne peut être réalisée que sur un Mac .		* La signature ne peut être réalisée que sur un Mac .
	* L'identifiant Apple est gratuit mais les ~~compte~~ dev pour les certificats de signature ne le sont pas. La licence pour distribuer des binaires signés est de 100$.		* L'identifiant Apple est gratuit mais les comptes dev pour les certificats de signature ne le sont pas. La licence pour distribuer des binaires signés est de 100$.

	= Viewers=		= Viewers=

Acryline : /* Signature */

2025-01-09T10:51:08Z

Signature

← Version précédente		Version du 9 janvier 2025 à 10:51
Ligne 41 :		Ligne 41 :
	* Les développeurs doivent se conformer aux exigences de sécurité de macOS, les binaires doivent être signés et la signature doit être effectuée par la personne qui construit le binaire. Signer le binaire de quelqu'un d'autre pose des problèmes de sécurité. Par exemple, Gavin Hird dit qu'il a du signer lui-même tous les binaires du viewer fournis par Second Life.		* Les développeurs doivent se conformer aux exigences de sécurité de macOS, les binaires doivent être signés et la signature doit être effectuée par la personne qui construit le binaire. Signer le binaire de quelqu'un d'autre pose des problèmes de sécurité. Par exemple, Gavin Hird dit qu'il a du signer lui-même tous les binaires du viewer fournis par Second Life.
	* La signature ne peut être réalisée que sur un Mac .		* La signature ne peut être réalisée que sur un Mac .
			* L'identifiant Apple est gratuit mais les compte dev pour les certificats de signature ne le sont pas. La licence pour distribuer des binaires signés est de 100$.

	= Viewers=		= Viewers=

Acryline : /* Réponses */

2025-01-09T10:37:35Z

Réponses

← Version précédente		Version du 9 janvier 2025 à 10:37
Ligne 34 :		Ligne 34 :
	* Gavin Hird répond qu'il est possible de désactiver complètement la protection du système, mais ce n'est pas recommandé.		* Gavin Hird répond qu'il est possible de désactiver complètement la protection du système, mais ce n'est pas recommandé.
	* Il est également possible de simplifier la sécurité des DLL[https://fr.wikipedia.org/wiki/Dynamic_Link_Library] sur macOS en utilisant ''xattr''[https://ss64.com/mac/xattr.html], attribut étendu qui peut être utilisé pour gérer les métadonnées des fichiers. Mais cela ne fonctionnerait pas parce que la sécurité serait compromise, les logiciels malveillants auraient une liberté totale. Cela permettrait à un hacker de remplacer le binaire par un malware, sans avertissement.		* Il est également possible de simplifier la sécurité des DLL[https://fr.wikipedia.org/wiki/Dynamic_Link_Library] sur macOS en utilisant ''xattr''[https://ss64.com/mac/xattr.html], attribut étendu qui peut être utilisé pour gérer les métadonnées des fichiers. Mais cela ne fonctionnerait pas parce que la sécurité serait compromise, les logiciels malveillants auraient une liberté totale. Cela permettrait à un hacker de remplacer le binaire par un malware, sans avertissement.
	* Garder la signature est la meilleure solution.		* Garder la signature est la meilleure solution.
			=== Signature ===
	* 🏗️		<hr>
			* MacOS affiche des avertissements de sécurité lors de l'exécution d'applications non signées. Il faut les approuver dans les paramètres de confidentialité.
			* La signature de fichier permet de vérifier l'intégrité et l'origine d'un fichier exécutable. Les fichiers signés sont moins susceptibles d'être bloqués par le système d'exploitation.
			* Les développeurs doivent se conformer aux exigences de sécurité de macOS, les binaires doivent être signés et la signature doit être effectuée par la personne qui construit le binaire. Signer le binaire de quelqu'un d'autre pose des problèmes de sécurité. Par exemple, Gavin Hird dit qu'il a du signer lui-même tous les binaires du viewer fournis par Second Life.
			* La signature ne peut être réalisée que sur un Mac .

	= Viewers=		= Viewers=

Acryline : /* Compilation Linux : pas d'exécutable */

2025-01-09T10:17:50Z

Compilation Linux : pas d'exécutable

← Version précédente		Version du 9 janvier 2025 à 10:17
Ligne 6 :		Ligne 6 :
	== Compilation Linux : pas d'exécutable==		== Compilation Linux : pas d'exécutable==
	* Lors de la compilation d'OpenSim dans '''Linux''' l'exécutable ne se crée pas et il faut remédier à cela.		* Lors de la compilation d'OpenSim dans '''Linux''' l'exécutable ne se crée pas et il faut remédier à cela.
	* Vincent Sylvester a écrit un ''' wrapper en C '''qui charge OpenSim.dll via dotnet. Il prévoit de nettoyer ce code et de le '''rendre public d'ici la fin du mois'''.		* Vincent Sylvester a écrit un ''' wrapper en C '''qui charge OpenSim.dll via dotnet parce qu'il existe un projet pour compiler C vers APE qui sont des binaires indépendants de la plateforme.
			{{NDLR\|fond=white \|bord=green\|message = <br>
			Je ne sais pas à quoi correspond APE : Application Portable Executable ? Actually Portable Executable ? Autre ?
			}}
			* Il prévoit de nettoyer ce code et de le '''rendre public d'ici la fin du mois'''.

	= Informations =		= Informations =

Acryline : /* Réponses */

2025-01-09T09:53:16Z

Réponses

← Version précédente		Version du 9 janvier 2025 à 09:53
Ligne 30 :		Ligne 30 :
	* Gavin Hird répond qu'il est possible de désactiver complètement la protection du système, mais ce n'est pas recommandé.		* Gavin Hird répond qu'il est possible de désactiver complètement la protection du système, mais ce n'est pas recommandé.
	* Il est également possible de simplifier la sécurité des DLL[https://fr.wikipedia.org/wiki/Dynamic_Link_Library] sur macOS en utilisant ''xattr''[https://ss64.com/mac/xattr.html], attribut étendu qui peut être utilisé pour gérer les métadonnées des fichiers. Mais cela ne fonctionnerait pas parce que la sécurité serait compromise, les logiciels malveillants auraient une liberté totale. Cela permettrait à un hacker de remplacer le binaire par un malware, sans avertissement.		* Il est également possible de simplifier la sécurité des DLL[https://fr.wikipedia.org/wiki/Dynamic_Link_Library] sur macOS en utilisant ''xattr''[https://ss64.com/mac/xattr.html], attribut étendu qui peut être utilisé pour gérer les métadonnées des fichiers. Mais cela ne fonctionnerait pas parce que la sécurité serait compromise, les logiciels malveillants auraient une liberté totale. Cela permettrait à un hacker de remplacer le binaire par un malware, sans avertissement.
	* Garder la signature ~~soit le meilleur plan~~.		* Garder la signature est la meilleure solution.

	* 🏗️		* 🏗️

Acryline : /* Réponses */

2025-01-09T09:52:10Z

Réponses

← Version précédente		Version du 9 janvier 2025 à 09:52
Ligne 28 :		Ligne 28 :
	===Réponses ===		===Réponses ===
	<hr>		<hr>
	* Gavin Hird répond qu'il est possible de ~~sésactiver~~ complètement la protection du système, mais ce n'est pas recommandé.		* Gavin Hird répond qu'il est possible de désactiver complètement la protection du système, mais ce n'est pas recommandé.
	* Il est également possible de simplifier la ~~sécrurité~~ des DLL[https://fr.wikipedia.org/wiki/Dynamic_Link_Library] sur macOS en utilisant ''xattr''[https://ss64.com/mac/xattr.html], attribut étendu qui peut être utilisé pour gérer les métadonnées des fichiers. Mais cela ne fonctionnerait pas parce que la sécurité serait compromise, les logiciels malveillants auraient une liberté totale. Cela permettrait à un hacker de remplacer le binaire par un malware, sans avertissement.		* Il est également possible de simplifier la sécurité des DLL[https://fr.wikipedia.org/wiki/Dynamic_Link_Library] sur macOS en utilisant ''xattr''[https://ss64.com/mac/xattr.html], attribut étendu qui peut être utilisé pour gérer les métadonnées des fichiers. Mais cela ne fonctionnerait pas parce que la sécurité serait compromise, les logiciels malveillants auraient une liberté totale. Cela permettrait à un hacker de remplacer le binaire par un malware, sans avertissement.
	* Garder la signature soit le meilleur plan.		* Garder la signature soit le meilleur plan.

Acryline : /* Réponse */

2025-01-09T09:51:50Z

Réponse

← Version précédente		Version du 9 janvier 2025 à 09:51
Ligne 26 :		Ligne 26 :
	* Cuga Rajal demande s'il est possible de créer une liste blanche[https://fr.wikipedia.org/wiki/Liste_blanche] de binaires sur macOS, en particulier pour les bibliothèques non gérées [https://github.com/cuga-rajal/opensim_apple_arm64]. Ce serait un ensemble de fichiers qui seraient explicitement autorisés à s'exécuter en contournant certaines restrictions de sécurité.		* Cuga Rajal demande s'il est possible de créer une liste blanche[https://fr.wikipedia.org/wiki/Liste_blanche] de binaires sur macOS, en particulier pour les bibliothèques non gérées [https://github.com/cuga-rajal/opensim_apple_arm64]. Ce serait un ensemble de fichiers qui seraient explicitement autorisés à s'exécuter en contournant certaines restrictions de sécurité.

	===~~Réponse~~ ===		===Réponses ===
	<hr>		<hr>
			* Gavin Hird répond qu'il est possible de sésactiver complètement la protection du système, mais ce n'est pas recommandé.
			* Il est également possible de simplifier la sécrurité des DLL[https://fr.wikipedia.org/wiki/Dynamic_Link_Library] sur macOS en utilisant ''xattr''[https://ss64.com/mac/xattr.html], attribut étendu qui peut être utilisé pour gérer les métadonnées des fichiers. Mais cela ne fonctionnerait pas parce que la sécurité serait compromise, les logiciels malveillants auraient une liberté totale. Cela permettrait à un hacker de remplacer le binaire par un malware, sans avertissement.
			* Garder la signature soit le meilleur plan.

	* 🏗️		* 🏗️

Acryline : /* Réponse */

2025-01-09T09:34:36Z

Réponse

← Version précédente		Version du 9 janvier 2025 à 09:34
Ligne 27 :		Ligne 27 :

	===Réponse ===		===Réponse ===
			<hr>
	* 🏗️		* 🏗️

Acryline : /* Sécurité côté MacOS des DLLs OpenSim */

2025-01-09T09:34:24Z

Sécurité côté MacOS des DLLs OpenSim

← Version précédente		Version du 9 janvier 2025 à 09:34
Ligne 22 :		Ligne 22 :

	==Sécurité côté MacOS des DLLs OpenSim ==		==Sécurité côté MacOS des DLLs OpenSim ==
			=== Question ===
			<hr>
			* Cuga Rajal demande s'il est possible de créer une liste blanche[https://fr.wikipedia.org/wiki/Liste_blanche] de binaires sur macOS, en particulier pour les bibliothèques non gérées [https://github.com/cuga-rajal/opensim_apple_arm64]. Ce serait un ensemble de fichiers qui seraient explicitement autorisés à s'exécuter en contournant certaines restrictions de sécurité.

			===Réponse ===
	* 🏗️		* 🏗️

Réunion du 07-01-2025 - Historique des versions

Acryline : /* Compilation Linux : pas d'exécutable */

Acryline : /* Signature */

Acryline : /* Signature */

Acryline : /* Réponses */

Acryline : /* Compilation Linux : pas d'exécutable */

Acryline : /* Réponses */

Acryline : /* Réponses */

Acryline : /* Réponse */

Acryline : /* Réponse */

Acryline : /* Sécurité côté MacOS des DLLs OpenSim */

Acryline : /* Compilation Linux : pas d'exécutable */

Acryline : /* Signature */

Acryline : /* Signature */

Acryline : /* Réponses */

Acryline : /* Compilation Linux : pas d'exécutable */

Acryline : /* Réponses */

Acryline : /* Réponses */

Acryline : /* Réponse */

Acryline : /* Réponse */

Acryline : /* Sécurité côté MacOS des DLLs OpenSim */