Linux et le modèle permissif

Linux repose largement sur un modèle permissif : un processus autorisé peut lancer d’autres binaires via execve, root conserve un accès étendu aux secrets en mémoire, et les sockets Unix restent surtout privés aux processus.

SELinux, AppArmor, namespaces et conteneurs réduisent ces risques, mais au prix d’une configuration complexe. D’où l’idée d’un Linux « restrictif par défaut » : exécution sur des ressources en liste blanche, secrets extractibles uniquement par le processus qui les utilise (et non par les utilisateurs), communication entre processus isolés et privés.