Attention : Cet article est fait pour être lu sur un Mac ou sur une machine disposant d’un jeu de caractères étendu, si votre windows ne vois pas certain caractères c’est qu’il n’est tout simplement pas fait pour.

Je commencerais par quelques rappels. Vous connaissez tous les touches contrôle, alt et commande, vous savez également que l’autre nom de la touche alt c’est option. Voici un petit rappel de chaque touche intéressante de votre clavier, avec leur nom français, leur imprimé entre parenthèse, le symbole s’il y en a un et une explication en italique si besoin est.

• Contrôle (ctrl) : ^
• Option (alt ⌥) : ⌥ Permet d’avoir un mappage clavier alternatif
• Commande (cmd ⌘) : ⌘
• Échappe (esc) : ⎋
• Espace : ⌴
• Verrouiller Maj (⇪) : Caps Lock en anglais, permet de verrouiller le clavier en capitale
• Maj (⇧) : Shift en anglais, permet de passer le clavier sur les lettres capitales tant que la touche est pressé
• Retour arrière (←) : ⌫ C’est la touche au dessus de votre touche Entrer, qui efface le caractère précédent votre curseur dans un éditeur de texte, son nom anglais est BackSpace
• Supprimer (suppr) : ⌦ A coté du retour arrière sur les clavier avec pavé numérique, sinon Fn + retour arrière sur les clavier réduit, cette touche efface le caractère suivant votre curseur dans un éditeur de texte
• Haut de page (↖) : Permet de remonter tout en haut de votre page (y compris dans Safari), cmd+flèche du haut sur les clavier réduit
• Bas de page (↘) : Permet de descendre tout en bas de votre page, cmd+flèche du bas sur les clavier réduit
• Page supérieure (⇞) : Permet de monter une barre de défilement d’un bloc d’affichage
• Page inférieure (⇟) : Permet de descendre une barre de défilement d’un bloc d’affichage
• Début/Fin de ligne : Pour placer le curseur de texte en début ou fin de ligne, s’obtiens avec le raccourci commande  + flèche de gauche ou de droite
• Mot précédent/suivant : Place le curseur de texte en début ou fin de mot, s’obtiens avec le raccourci option + flèche de droite ou de gauche
• Tabulation (⇥) : Permet de changer l’objet graphique ayant le focus à l’écran en fonction des réglages des développeur et de la machine,  le retour à l’élément précédent se fait avec la touche Maj en combinaison (⇧+⇥ soit le symbole ⇤)

Ce rappel étant fait, il me reste une dernière chose à rajouter sur la lecture d’un raccourci, prenons l’exemple de Safari et du raccourci « Top Site » (la grille de site de Safari 4). Présent dans le menu historique, ce raccourci est écris ⌥⌘1. Cela signifie donc que vous devez appuyez sur la touche option, la touche commande et le caractère 1, si vous souhaitez par exemple utiliser le 1 du clavier alphabétique, celui situé au dessus de &, vous allez devoir rajouter la touche Maj à votre combinaison de touche, car sans elle, vous effectuerais non pas ⌥⌘1 mais ⌥⌘&. Pour effectuer votre raccourci ⌥⌘1 vous pouvez donc utiliser soit le 1 du pavé numérique si vous en disposez, autrement, n’oubliez pas le Maj.

Toujours à propos des raccourci, vous pensez bien que tous ne sont pas affiché dans les menu des applications, pour tous les connaître le passage obligé est la documentation de votre application, cependant vous pouvez découvrir une parti de ses raccourci « caché » depuis votre application en elle même. Regardons le menu Edition du Finder, vous avez un raccourci cmd + A pour  tout sélectionner, en gardant ce menu ouvert, essayer de presser la touche option, vous verrez que la ligne tout sélectionner se transforme en tout désélectionner ayant pour raccourci cmd+option+A.

Toujours sur le clavier en lui même, si vous comparez un clavier Mac à un clavier PC vous verrez que les touches sont placé différemment et qu’en plus de cela, les marquages du clavier Mac sont moins nombreux, pour autant il n’y a pas moins de possibilité qu’un clavier PC, il y en a peut être même plus !

Prenons par exemple les caractères Ç et ¿, comment les faire sur notre clavier Mac ? Pour le Ç il suffit de faire option + ç, quand au ¿ il faut faire option + ? (donc si vous suivez bien, option + Maj + ,).

Nous pouvons donc supposer que pour chaque touche physique, nous avons un caractère différent selon si shift, option, ou option et shift sont pressé. Pour le vérifier le mieux est d’utiliser le visualiseur de clavier du Mac. Allons donc dans les Préférences Système du Mac (accessible via le menu Pomme) et tapons simplement Visualiseur de clavier dans le champ de recherche, vous verrez que Préférences Système vous met en évidence la section Clavier.

Une fois dedans vous n’avez qu’à cocher la case « Afficher le visualiseur clavier et caractères dans la barre des menus » pour voir apparaitre un nouvel iconne dans votre barre des menus (a coté de l’heure) qui vous permettra d’afficher le Visualiseur de clavier.

Cela aura pour effet de vous afficher un clavier virtuel vous montrant en temps réel les effets de vos actions, essayez donc de voir ce que provoque la pression des touches option et shift, combiné ou non.

Un autre outils qui sera disponible par cette même action est la table des caractères du Mac qui vous permettra d’insérer approximativement tout et n’importe quoi dans votre texte. Pour l’afficher retourner dans votre nouveau menu de la barre des menus et choisissez Visualiseur de caractères

Dans sa configuration de base, cet outil affiche les caractères utilisé dans les langue romanes (issue du latin), vous pouvez changer ce filtre pour choisir de tout afficher et vous retrouver avec un nombre impressionnant de caractères, à vous de voir quoi en faire !

]]> http://blog.inig-services.com/archives/224/feed 2 http://blog.inig-services.com/archives/51 http://blog.inig-services.com/archives/51#comments Fri, 17 Jul 2009 08:39:23 +0000 Yoann http://blog.inig-services.com/?p=51 Aujourd’hui tous les systèmes d’exploitation sont conçus pour être multi-utilisateurs, ce qui est en soit pratique mais qui peut également devenir rapidement problématique si nous nous posons la question des droits d’accès. Autrement dit, comment dans un environnement multi-utilisateur pouvons nous êtres certain que des données privées le reste ? La réponse n’est autre que les droits d’accès.

Cet article ne traitera que de la partie théorique des droits d’accès et que très peut de la partie pratique (uniquement pour les exemples), il vous est donc recommandé de lire le manuel de fonctionnement des commandes ls, chown et chmod du système Mac OS X.

Le système Mac OS X (qui inclut Mac OS X Server) est construit sur une base UNIX (Darwin). Cette information peut paraître anodine mais elle nous donne un premier élément de réponse à notre gestion des droits d’accès, le système POSIX.

Le terme POSIX désigne une série de standards définissant le comportement des systèmes de la famille UNIX, pour plus de précision sur l’ensemble du standard je vous invite à consulter l’article Wikipedia, nous nous attarderons ici seulement sur la partie droit d’accès que nous résumerons ainsi :

Un fichier ou un dossier d’un système UNIX voit ses accès contrôlé à trois niveaux : l’utilisateur, le groupe et les autres; et par trois droits possibles : lecture, écriture, exécution. Cela entend que nous allons pouvoir, grace à ce système, préciser quel utilisateur est propriétaire de la ressource, quel est le groupe associé, et quel comportement adopter pour le reste des utilisateurs. À chacun de ces niveaux nous allons pouvoir dire si l’entité concerné a le droit de lire, d’écrire ou d’exécuter la ressource.

La notation adopté pour ces trois droits est R (Lecture), W (Ecriture), X (Exécution) et s’interprète de la sorte :

Pour un fichier :

• R : Lire le contenu du fichier
• W : Modifier le fichier
• X : Exécuter le fichier (utiliser dans le cas de fichier binaire ou de scripts)

Pour un dossier, les droits sont identiques mais l’interprétation est légèrement différente :

• R : Lister le contenu du dossier
• W : Modifier le contenu du dossier (ajouter ou supprimer une ressource)
• X : Traverser le dossier

Si les deux premiers droits applicable pour un dossier sont simples, le dernier mérite une explication. Le droit de traverser un dossier entend le droit de l’écrire dans un chemin d’accès. Si l’ont regarde l’utilisation d’un système d’exploitation par une ligne de commande, nous sommes obliger d’écrire le chemin d’accès à nos ressources. Si par exemple je veux lire le contenu de mon fichier comment_devenir_riche.txt se trouvant dans le dossier Documents de mon dossier personnel en ligne de commande je utilise cette commande :

less /Users/yoanngini/Documents/comment_devenir_riche.txt

Pour accéder à ma formule secrète pour devenir riche je dois partir de la racine (/) de mon système puis le dossier Users, mon dossier personnel yoanngini et enfin mon dossier Documents. pour que mon action réussisse ici seul deux droits seront necessaire, celui d’exécution sur les trois dossiers Users, yoanngini, Documents, et le droit de lecture sur mon fichier comment_devenir_riche.txt.

En effet il n’est pas nécessaire d’avoir les droits de lecture (lister) sur un dossier pour accéder à son contenue mais uniquement le droit d’exécution.

Si nous prenons un exemple existant dans le système OS X, la drop box (ou boite de dépots en français) se trouvant dans votre dossier personnel/Public et que nous regardons les droits d’accès avec notre terminal (commande ls) nous obtenons ceci :

ls -l ~/Public
total 0
drwx-wx-wx+ 3 yoanngini staff 102B 24 mai 2008 Drop Box/

La première série de caractère nous indique le type de la ressource listé (premier caractère), ensuite par groupe de trois caractères nous avons les droits d’accès pour le propriétaire (indiqué en colonne trois); pour le groupe (colonne quatre) et pour les autres. Soit :

• d : indique que la ressource est un dossier (peut être un l pour un lien symbolique ou un – pour un fichier)
• rwx : droit de lecture, d’écriture et d’exécution pour le propriétaire yoanngini
• -wx : droit d’écriture et d’exécution pour le groupe staff
• -wx : droit d’écriture et d’exécution pour les autres

Pour l’utilisateur qu’est-ce que cela entend ?

• Le propriétaire a tous les droits sur son dossier
• Le reste (staff + les autres) a le droit de traverser et d’écrire dans le dossier, mais pas de lister son contenue

C’est ici le comportement même de la drop box, un dossier ou tout le monde pourra écrire mais où seul le propriétaire pourra lire.

Maintenant que nous connaissons les droits d’accès avec le système POSIX, prenons un cas d’espèce pour mettre en lumière ses limites.

Nous sommes dans l’entreprise Protovision, éditeur de jeux vidéo pour ordinateur. L’entreprise est divisé en équipe en fonction des jeux en cours de production en plus des équipes administratives. Ce qui nous donne coté informatique cette liste de groupe :

• Direction (nom court : direction)
• Comptabilité (nom court : compta)
• Equipe Global Thermonuclear War (nom court : e_gtw)
• Equipe The Dead Code (nom court : e_tdc)

L’équipe du jeu Global Thermonuclear War a fait du très bon travail et toute l’entreprise prépare une soirée surprise pour eux, pour se faire toutes les informations sur cette soirée sont mise sur un dossier commun dans lequel les organisateurs peuvent lire et écrire, et tout le monde sauf l’équipe du jeu doit pouvoir y lire.

Pour réaliser ceci avec les droits d’accès POSIX nous allons devoir créer deux nouveaux groupes :

• Organisateurs de la soirée (nom court party_o)
• Complices de la soirée (nom court party_c) — Ce groupe inclus le groupe des organisateurs

Et ensuite créer une arborescence particulière en commençant par créer un dossier A dont le propriétaire sera l’administrateur, il disposera de tous les droits (rwx); le groupe sera celui des complices de la soirée en lecture seule (r-x); et les autres n’auront aucuns droits (—). Ensuite à l’intérieur du dossier A nous devrons créer un dossier B , le propriétaire sera toujours l’administrateur avec tous les droits (rwx); le groupe sera cette fois ci celui des organisateurs et disposera de tous les droits également (rwx) et les autres auront ici un accès en lecture seul (r-x).

Si on analyse ce qu’il va se passer au niveau du système, l’utilisateur devra en premier accéder au dossier A, pour cela il faudra qu’il soit soit administrateur soir complice de la soirée, les membres de l’équipe Global Thermonuclear War seront donc bloqué à partir de la. Ensuite à l’intérieur du dossier A il ne se passera rien, tout se passera dans le dossier B ou tout le monde pourra accéder en lecture et seul l’administrateur et le groupe des organisateurs pourra écrire.

L’astuce à voir ici est que la limitation d’accès s’est fait en combinant deux séries de droits POSIX pour arriver à nos fins, ce qui, vous en conviendrez, peut très vite devenir complexe et impose la création de nouveau groupe.

Pour aller plus loin dans notre gestion des droits d’accès nous allons donc avoir besoin d’un autre système de droit, les ACL, pour Access Control List (Liste de contrôle d’accès). Ce système vient en complément du système POSIX, il vous faudra donc connaître les deux parfaitement pour être efficace.

Le système des ACL introduit la possibilité d’avoir une liste de droits appliquer à autant d’utilisateur ou de groupe que nécessaire et pour une ressource et une précision sur les droits eux même accrue.

Vous retrouverez la liste des droits ACL dans la page de manuel de la commande chmod, dans la section ACL MANIPULATION OPTIONS, les voici expliqué :

Droits applicables à toutes les ressources :

• delete : Permission de supprimer la ressource sur laquelle le droit est appliqué
• readattr : Permission de lire les attributs standards d’une ressource
• writeattr : Permission de modifier les attributs standards d’une ressource
• readextattr : Permission de lire les attributs étendus d’une ressource
• writeexattr : Permission de modifier les attributs étendus d’une ressource
• readsecurity : Permission de lire les attributs de sécurité d’une ressource (les ACL, le propriétaire, etc) — Nécessaire pour savoir qu’on a les droits sur la ressource
• writesecurity : Permission de modifier les attributs de sécurité d’une ressource (ACL, droit POSIX, propriétaire, etc)
• chown : Permission à l’utilisateur de prendre la propriété POSIX de la ressource

Droits applicables aux dossiers uniquement :

• list : Le droit de lister le contenu d’un dossier
• search : Le droit de faire une recherche par nom de fichier à l’intérieur de ce dossier
• add_file : Le droit de créer un nouveau fichier à l’intérieur du dossier en question
• add_subdirectory : Le droit de créer un nouveau dossier à l’intérieur du dossier en question
• delete_child : Le droit de supprimer un élément inclus, dossier ou fichier

Droits applicables aux fichiers uniquement :

• read : Permission de lire un fichier
• write : Permission de modifier un fichier dans son intégralité
• append : Permission de modifier un fichier sans pour autant modifier l’existant (ne marche pas avec tous les types de fichier, essentiellement le droit de rajouter des informations à la fin du fichier)
• execute : Permission d’exécuter le programme ou le script

Notion d’héritage (s’applique sur les dossiers) :

• file_inherit : Les fichiers inclus hériterons de l’ACL
• directory_inherit : Les dossier inclus hériterons de l’ACL
• limit_inherit : Limite l’héritage aux premier niveau de sous dossier, pour éviter que l’ACL soit appliqué aux sous dossier inclus dans les dossiers enfants de premier niveau
• only_inherit : L’ACL ne sera pas interprété pour le dossier sur lequel elle est appliqué mais uniquement pour ses éléments enfants (peut permettre de donner le droit d’ajouter des fichiers dans les dossiers inclus mais pas dans le dossier lui même)

Chacune de ces options pourra être utiliser donner ou refuser des droits aux utilisateurs via les mots clef allow et deny lors de la création des droits

Si nous reprenons notre exemple avec les ACL nous auront toujours besoin d’un groupe organisateur mais pas d’un groupe invité, et d’un seul dossier. Voici comment faire :

Nous partons donc avec un dossier C sur lequel nous allons utiliser ingénieusement ACL en complément des droits POSIX. Le propriétaire sera toujours l’administrateur avec tous les droits, le groupe sera le groupe des organisateurs avec tous les droits également et les autres n’auront que les droits de lecture. Il nous reste simplement à rajouter une ACL interdisant tout type d’accès à l’équipe Global Thermonuclear War.

Enfantin ! N’est-ce pas ?

Via MeL’s Blog

Liste des logiciels utilisé pour le video clip dans la description de la video, directement sur YouTube