Mac OS X 10.4 : considérations sur la sécurité des éléments de démarrage

Vérification automatique de la sécurité

Au démarrage de votre ordinateur, Mac OS X Tiger vérifie les paramètres de sécurité des éléments situés dans le dossier Ouverture au démarrage avant de les exécuter. S’il détecte un élément dont les paramètres de sécurité ne sont pas satisfaisants, le message d’alerte suivant s’affiche pendant le démarrage (vous verrez un message d'alerte par élément détecté) :

L’élément de démarrage "/Bibliothèque/StartupItems/application.app" rencontre des problèmes affectant la sécurité de votre ordinateur.
Ce problème peut être lié à l’installation récente d’un logiciel. Si vous avez confiance en cet élément de démarrage, cliquez sur Réparer afin de remédier au problème. Pour empêcher définitivement cet élément de se lancer, cliquez sur Désactiver. Pour ignorer l’élément pour cette fois, cliquez sur Décider plus tard.

Le message d’alerte vous propose les trois options qui suivent, « Réparer » étant l’option par défaut. Voici ce que fait chaque bouton :

• Décider plus tard : l’élément ne sera pas ouvert pendant le démarrage en cours. Cliquez sur ce bouton si vous souhaitez réfléchir ou faire quelques recherches. La prochaine fois que vous redémarrerez votre ordinateur, le message s’affichera à nouveau afin que vous puissiez décider de l’action à entreprendre. Astuce : Consultez le fabricant du logiciel pour obtenir de plus amples informations sur les raisons pour lesquelles apparaît ce message d'alerte (il est possible qu'une mise à jour réglant le problème soit disponible sur le site Web du fabricant).
• Désactiver : l'élément de démarrage ne s’ouvrira pas et il ne vous sera plus demandé, à l’avenir, si vous souhaitez l’ouvrir (il peut, en revanche, vous être demandé de saisir un mot de passe d’administrateur). La désactivation de l’élément risque d’entraver le fonctionnement de l’application l’ayant installé. Veillez à prendre contact avec le fabricant de l’application pour de plus amples informations.
  
  Remarque : Si vous désactivez un élément, puis décidez par la suite de le réutiliser, vous pouvez soit réinstaller l’application, soit voir apparaître en-dessous le message suivant : "J'ai désactivé un élément de démarrage que je souhaite finalement utiliser ».
  
• Réparer (par défaut) : cliquez sur ce bouton pour appliquer à l’élément de démarrage les paramètres de sécurité appropriés (pour de plus amples informations, voir le paragraphe « Quels sont les paramètres de sécurité appropriés pour les éléments de démarrage ? » ci-dessous). Il peut vous être demandé de saisir un mot de passe d’administrateur. Si les paramètres corrigés restent en place après un redémarrage, l’élément s’ouvrira normalement à chaque démarrage de votre ordinateur.
  
  Si vous cliquez sur Réparer pour n’importe quel élément de démarrage, vous verrez apparaître le message suivant :
  
  « Des éléments de démarrage ont été réparés. Pour utiliser les éléments réparés, vous devez redémarrer votre ordinateur. »
  
  Vous devez redémarrer votre ordinateur pour vous assurer que l’application dépendant de l’élément réparé fonctionne correctement. Si vous cliquez sur Annuler, l’élément réparé ne s’ouvrira pas tant que vous n’aurez pas redémarré, si bien que l’application associée risque de ne pas fonctionner correctement.

Tiger vérifie également le dossier Ouverture au démarrage

Certains utilitaires d’installation d’applications sont susceptibles d’affecter la sécurité du dossier Ouverture au démarrage lui-même, ce qui peut compromettre la sécurité de votre ordinateur dans son intégralité. Si Tiger détecte ce type d'anomalie, il affiche le message d'alerte suivant (avec "Réparer" comme choix par défaut):

Les paramètres de sécurité du dossier Ouverture au démarrage ("/Bibliothèque/StartupItems/") ne sont pas corrects.
Pour réparer les paramètres de sécurité, cliquez sur Réparer. Pour ignorer les éléments de ce dossier et afficher à nouveau ce message, cliquez sur Décider plus tard.

Cliquez sur Réparer pour corriger les paramètres de sécurité du dossier Ouverture au démarrage. Il vous sera demandé de saisir un mot de passe d’administrateur pour effectuer cette action, à moins que vous ne bénéficiiez déjà d’un privilège d’administrateur.

Si vous cliquez sur Décider plus tard, aucun élément de démarrage de ce dossier ne s’ouvrira. Ce message s’affichera à nouveau la prochaine fois que vous démarrerez votre ordinateur.

J’ai désactivé un élément de démarrage que je souhaite finalement utiliser

Si vous avez désactivé un élément de démarrage, mais savez désormais qu’il est associé à une application sécurisée, vous pouvez réinstaller l’application. Ou alors, si vous êtes un utilisateur confirmé (et un administrateur) familier de Terminal, vous pouvez suivre les étapes ci-dessous, au lieu de réinstaller l’application (dans notre exemple, nous utilisons l’application « TrustedApp » ; veuillez remplacer « TrustedApp » par le nom de votre application sécurisée) :

1. Ouvrez l’application Terminal (/Applications/Utilitaires/).
2. Saisissez la ligne suivante, puis appuyez sur Entrée :
   
   cd /Bibliothèque/StartupItems/TrustedApp.app/
3. Saisissez la ligne suivante, puis appuyez sur Entrée :
   
   sudo rm .disabled
   
4. Dans le menu Pomme, choisissez Redémarrer.
5. Lorsque s’affiche le message d’alerte concernant l’élément de démarrage que vous souhaitez utiliser, cliquez sur Réparer.
6. Cliquez sur Redémarrer dans le second message d’alerte. Une fois votre ordinateur relancé, l’élément devrait fonctionner comme prévu.

En savoir plus sur les éléments de démarrage

Il est possible que le nom d’un élément de démarrage ne permette pas de l’associer à l'application l'ayant installé. Dans ce cas, le plus probable est qu'il soit lié à l'application installée le plus récemment avant le dernier redémarrage de votre ordinateur. Si vous vous interrogez sur l’opportunité de réparer ou de désactiver un élément, veuillez prendre contact avec l’éditeur de l’application.

Quels sont les « paramètres de sécurité appropriés » pour les éléments de démarrage? (avancé)

Répertoires et fichiers exécutables doivent avoir des permissions de "0755" ; le propriétaire doit être réglé sur "root" et le groupe sur "wheel". Les autres fichiers (non exécutables) doivent avoir des permissions de "0644" ; le propriétaire doit être réglé sur "root" et le groupe sur "wheel".