[Résolu] Emplacement approuvé et lecture seul

[Aleck_Ultimate]

Bonjour à tous.

 

Pour avoir la paix quant je charge un LISP via APPLOAD j'ai voulu attribuer un dossier spécifique à ma liste de LISP à lancer au démarrage.

 

Donc j'ai fait OPTIONS/Fichiers/Emplacements approuvés/Ajouter et j'ai eu un message d'alerte parce que le dossier spécifié n'est pas en lecture seul et que ça crée une faille de sécurité ex...

 

Voulant bien faire les choses je suis allé mettre mon dossier en lecture seul Clic droit/Propriétés/Attributs : Lecture seule et... j'ai toujours le message d'alerte quant je veut ajouter ce dossier aux dossiers approuvés.

 

J'ai un peut fouillé sur le Net pour vérifier ma méthode, j'ai essayé de modifier un des fichiers LISP (à l'enregistrement AutoCAD m'oblige à spécifier un nom différant ce qui tend à prouver que ça marche), bref, je comprend pas où est le problème.

 

La lecture seul de Windaube accessible au premier venu serait pas la même que celle que veut AutoCAD ?

 

J'ai bien trouvé ce poste : Mon lien mais j'ai pas l'impression que ça soit la réponse à mon problème.

 

Si vous aviez la moindre solution à me fournir autre que le passage en force...

 

Merci.

[lecrabe]

Hello

 

Le passage en Force, c simplement : SECURELOAD = 0

 

https://knowledge.autodesk.com/fr/support/autocad/learn-explore/caas/CloudHelp/cloudhelp/2018/FRA/AutoCAD-Core/files/GUID-541566C6-2738-49DD-87C3-C1490E924A02-htm.html

 

Bye, lecrabe

[Aleck_Ultimate]

Pas mal. Mais je préférerais éviter. C'est comme la ceinture de sécurité en voiture : ça nous gave jusqu'au jours où on se prend en virus ou le par-brise dans la tronche.

 

Je veut plus prendre le moindre risque sur mon PC pro depuis que je me suis fait défoncer mon PC perso, qui lui n'était pas relié au serveur de l'entreprise.

[lecrabe]

Hello

 

SECURELOAD = 1

 

N'est pas acceptable pour toi ?!

 

Bye, lecrabe

[Patrick_35]

Salut

 

J'ai un fichier que je charge automatiquement sur Autocad et qui contient ceci :

 

(setq chemin "c:\\...\\Mon_répertoire")

; Redéfinition des chemins de recherches
(or (vl-string-search (strcase chemin) (strcase (vla-get-supportpath (setq pref (vla-get-files (vla-get-preferences (vlax-get-acad-object)))))))
 (vla-put-supportpath pref (strcat chemin ";" (vla-get-supportpath pref)))
)

(setq pref nil)
(and (getvar "TRUSTEDPATHS")
    (not (vl-string-search (strcase chemin) (strcase (getvar "TRUSTEDPATHS"))))
 (if (eq (getvar "TRUSTEDPATHS") ";")
   (setvar "TRUSTEDPATHS" (strcat chemin ";"))
   (setvar "TRUSTEDPATHS" (strcat chemin ";" (getvar "TRUSTEDPATHS")))
 )
)

 

@+

[Aleck_Ultimate]

Lecrabe : Si, j'ais SECURLOAD à 1. C'est précisément pour ça que je voulais ajouter un répertoire en lecture seul pour y poser mes LISP, pour que SECURLOAD me laisse tranquille au démarrage.

 

Non, ce qui me pose problème, c'est que quant je veut ajouter un répertoire dans les emplacements approuvés AutoCAD me signale toujours un problème de sécurité alors que le dossier est en lecture seul selon Windaube. C'est ça que je ne comprend pas, et je préférerait ne pas forcer cette emplacement sans l'accord d'acad. Si il me le signale toujours comme une faille de sécurité, c'est bien qu'il doit y avoir une raison.

 

Patrick_35 : Je... Je... Je comprend rien à l'utilité de ce LISP. Déjà que je suis au raz des pâquerettes en autoLISP, en VLISP c'est même pas la peine. Il a quelle utilité ? Parce que "redéfinition des chemins de recherche" c'est beaucoup trop vague à mon niveau

[Patrick_35]

J'ai fais une config avec install pour plusieurs postes.

Lors de la 1ere utilisation, Autocad demande de valider le répertoire des lisps, puis plus jamais grâce cet extrait.

Si le dossier des lisps n'est pas dans les préférences utilisateurs, il est automatiquement ajouté.

Pour cela, tu as deux chemins.

- Celui des chemins de recherches

• Outils --> Options --> Fichiers --> Chemin de recherche de fichiers de supports en cours d'utilisation
  

• (vla-get-supportpath (vla-get-files (vla-get-preferences (vlax-get-acad-object))))

  
  

- Celui des emplacements approuvés

• Outils --> Options --> Fichiers --> Emplacements approuvés
  

• (getvar "TRUSTEDPATHS")

  
  

 

@+

[Aleck_Ultimate]

Effectivement c'est pratique, mais je préfère ajouter les répertoire en manuel pour éviter d'y ajouter par erreur un répertoire non sécurisé.

 

Sauf que... Je croie bien que j'ais compris ce qui pose problème à AutoCAD.

 

Je ne peut pas modifier un fichier dans le dossier, mais par contre je peut facilement le supprimer et en ajouter un autre du même nom. Comme on peut y ajouter des fichiers sans restriction, je suppose que côté sécurité ça doit être du pareille au même avec ou sans l'option lecture seul de Windaube pour le dossier.

 

Donc, bah faut soit vivre avec SECURLOAD à chaque démarrage, soir approuver un emplacement non sécurisé, ce qui avec un peut de recul amène au même résultât.

 

Bordel, faut que j’arrête de me prandre la tête avec ça.

 

En faite ça se résume juste à ça : si quelqu'un arrive à modifier les LISP que j'ais dans mes répertoires, que je lance ces LISP ou pas je serait dans la merde pareille.

 

Et puis sérieusement : du moment qu'on est capable d'ajouter manuellement un LISP à un répertoire quelconque un krackeur pourrait le faire aussi, ce qui supprime tout intérêt à ces couches de "sécurité". Peut-être qu'un spécialiste me contredira ?

 

Je supporte juste mal que certaines chose échappent à mon contrôle, donc je vais vous souhaiter une bonne après-midi avant de finir comme Christian Gray.

 

Merci de votre aide. Y'aura bien un lecteur qui apprendra quelque-chose.

[x_all]

effectivement, ne pas trop se prendre la tête..

Avoir tous ses lisp dans un répertoire approuvé (lecture seule ou pas) te permet à mon sens surtout de détecter l'appel à un lisp parasite qui se crée à la volée dans le répertoire courant. (Cf le virus autocad d'il y a qqs années)Aprsè pour le politique de lecture écriture dans un répertoire, c'est fontion des politique de sécurité windows, généralement suivant la classification des utilisateurs, En général, travailler avec autocad "implique" qu'on soit administrateur car dans la pratique un simple utilisateur est emmerdé 3 fois par semaine. Dans tous les cas comme tu est propriétaire du répertoire, ça me parait pas contradictoire que tu puisse ajouter ou effacer des fichiers. Mais si tu teste avec un autre profil, il devrai te jeter.

Enfin les utilisateurs sous windows c'est vrai que c'est un peu flou... plus qu'avec linux en tout cas ou la commande sudo permet la souplesse qui manque sous W10.

 

[Olivier Eckmann]

Bonjour,

 

le but du jeu au départ, c'est un emplacement réseau en lecture seule pour les utilisateurs, mais en lecture/ecriture pour le Cad Manager qui met à jour les programmes pour tout le monde.

Sur un poste en local, effectivement, ça ne rime pas à grand chose, surtout que si tu ajoutes un plug-in via l'autoloader, les dossiers nécessaires sont bien ajoutés dans les emplacements approuvés alors qu'ils sont en lecture/ecriture sur ton poste.

 

Olivier

[Aleck_Ultimate]

Là je comprend l'utilité.

 

Allez, moment fun, mais true story.

 

Dans un de mes ancien lycée TOUT les élèves avaient accès à un grand dossier commun dans lequel chaque prof et chaque classe avait sont petit dossier, en plus de documentation ressource en libre accès allant des diagrammes de l'aire humide des plombiers à des feilles Excel pour les conta, des herbiers pour les fleuristes et des catalogues d'images pour les coiffures ex... Sans aucun garde-foux. Du coup pour pas se compliquer la vie, tout ce qu'on faisait sur ordi on le faisait directement à l'emplacement réseau où le prof venait le relever.

 

Le jour ou y'a un typ qui à fait [Ctrl+A] puis [suppr], j'était le seul a pas avoir perdu mon travail parce que j'avais un backup sur clée USB, qui au final n'a servi a rien parce que ça a été la fin de l'utilisation du réseau.

 

Dans le lycée d’après, c'était le contraire : fallait presque remplir un dossier de 15 page en quartes exemplaire pour qu'on nous débloque l’accès à un emplacement réseau qui portait notre nom ou celui de notre classe.

[Vincent P.]

Salut!

 

Le vrai problème n'est pas l'emplacement sécurisé ou non, mais du fait que tu charges un LISP.

Que le message d'avertissement s'affiche ou pas, tu les charges tes LISPs, et tu ne vérifies pas le code à chaque foi que tu en charges un.

Donc emplacement sécurisé ou non, affichage du message ou non, tu t'exposes au même risques.

 

A+

[lecrabe]

Hello

 

1) YES

 

2) Surtout sur un PC isole, ou EN PLUS tu es ADMIN LOCAL de ton PC !

A mon sens, C illusoire comme securite ...

 

3) Il faudrait "tourner" avec un Compte Windows "normal", cad NON ADMIN !!

 

Bye, lecrabe

[Aleck_Ultimate]

En faite créer un compte admin et un non admin sur le même PC, mais n'utiliser que le compte non admin ça change quelque-chose ?

 

Sur mon ancien PC, avant de passer admin je devais rentrer le code du compte admin à chaque manip sensible. Ce serait ça le solution ? Ou le fait d'avoir un compte admin en local fait que c'est du pareille au même ?

 

Par contre je comprend pas pourquoi un PC isolé serait un facteur aggravant. Comme au contraire je ne me connecte au réseau que pour accéder au serveur et uniquement le temps nécessaire (deux ou trois connexions de 10mn par semaine maximum), ça limite les risques de propagation. Pour internet je fait tout avec mon PC perso qui est portable. C'est ma façon de bosser en deux écrans.

[Aleck_Ultimate]

En fait je m'y prenais tout simplement mal pour protéger le dossier en écriture c'est à Propriétés/onglet sécurité/Modifier et là il faut cocher dans la colonne "refuser" la ligne "écriture" pour le système et tout les utilisateurs.

 

Il devient impossible de déposer un fichier ou de les modifier sans entrer le code administrateur, pareille pour décocher la fameuse case "lecture seul" de mes postes précédents, et donc le fichier devient viable pour l'ajouter aux emplacements approuvés.

Pour bien faire les choses je suis passé en utilisateur standard sur ma session principale et j'ais créé une section spécial ADMIN avec un mot de passe différant et un chouïa plus compliqué que celui de ma session habituelle. A noter que pour supprimer mes droit d'administrateur sur ma session j'ais du passer par la nouvelle session admin, probablement pour éviter que quelqu'un n’enlève les droits d'administration à tout les utilisateurs et que l'ordi se retrouve bloqué.

 

Petit conseille au passage : je ne change pas mes codes tout les trois mois comme c'est recommandé mais plus rarement, par contre je les crée au hasard en jouant aux dés, incluant chiffres, lettres et caractères spéciaux. Comme ça on peut pas casser mes codes juste en analysant mes postes Facebook. Que je n'ais pas non plus, mais c'est une autre histoire.

 

Merci de votre aide.