Bonjour,
je comprends pas trop le mode securelevel, en gros, plus on élève le niveau, plus le bsd est "secure". Bon, je regarde la description, et il y a ca que je ne comprends pas : "Les disques montés sont en lecture seule". On peut plus rien écrire ? Ca doit surement pas etre ca, sinon c'est un peu useless...
Merci de m'éclairer!

raw disk devices of mounted file systems are read-only
= tu ne peux pas écraser les données en faisant un newfs ou un dd sauvage si le fs est utilisé

raw disk devices are always read-only whether mounted or not
= tu ne peux rien écraser du tout

Dans les deux cas, tu peux parfaitement monter en read/write (jamais essayé mais j'imagine que dans le second cas il faut monter le fs avant de modifier le securelevel).

Sur open je tourne toujours en securelevel 1 (celui par défaut), jamais eu à m'en plaindre. Le securelevel 2 est rarement utile, à part sur des boîtes en prod super critiques (routeur, pont filtrant, etc).

Ah d'accord, en fait ca joue sur les options de montage des disques une fois que le système est passé en mode securelevel.
newfs j'ai pas trop compris a quoi ca sert... C'est pour simuler la présence d'une nouvelle partition en fait ?

après réflexion, j'ai quand même du mal à comprendre l'intérêt de ce securelevel niveau 2. C'est pour protéger les partitions d'un écrasement sauvage ? Mais déjà il faut etre root pour monter une partition ? Si j'ai le compte root, je fais ce que je veux de toute facon ? (un reboot en baissant ce securelevel?).
Quelquechose doit m'échapper...

newfs = création d'un nouveau système de fichiers (= mkfs sous linux, formatage sous windows).

Le securelevel est le dernier rempart, et impose des limites même à root (avec les bons flags un accès root n'empêchera pas une machine compromise de rendre son service, et empêchera notre pirate d'effacer les logs... mais mieux vaut ne pas trop se reposer là dessus). Pas nécessairement besoin d'être root pour monter une partition (kern.usermount sous open, par exemple).

Inutile de te prendre la tête avec ça si tu ne travailles pas en environnement critique, laisse le à sa valeur par défaut.

ok, c'était juste pour tenter de déchiffrer le man

Héhé ok, c'est bien de lire le man