Considérations de sécurité

Prenez les précautions suivantes lors de l’installation de BrightQ-Pro et de la configuration de l’accès aux imprimantes partagées.

• Installation avec root et privilèges : utilisez un compte privilégié uniquement lorsque c’est nécessaire et selon les méthodes d’administration approuvées.
• Remplacement des commandes système lp/lpr : évaluez les conséquences sur les autres applications ainsi que la sauvegarde et la récupération avant de modifier les liens.
• Mots de passe dans les options de ligne de commande ou les URI SMB : évitez de placer des identifiants dans l’historique du terminal, les arguments des processus ou des fichiers de configuration largement accessibles.
• Modification de la configuration CUPS : utilisez les procédures d’administration prises en charge par CUPS, examinez les contrôles d’accès et n’activez pas l’impression dans un fichier sans évaluer ses conséquences.
• Port 9100 sans traitement et LPD : limitez l’accès aux réseaux de confiance; ne supposez pas que le transport est chiffré ou que les utilisateurs sont authentifiés.
• Recherche d’imprimantes : effectuez-la uniquement sur les réseaux que vous administrez et limitez autant que possible les plages d’adresses IP.
• Sécurité du système d’exploitation : utilisez l’isolement réseau et des contrôles d’accès appropriés pour les systèmes qui ne reçoivent plus de mises à jour de sécurité.

En particulier, ne recommandez pas de désactiver les contrôles de sécurité de l’hôte, comme AppArmor, pour contourner un problème d’impression sans d’abord identifier et corriger le problème de permissions.