Correction orthographiques

chapters/linux_file_descriptor.tex

@@ -14,7 +14,7 @@ canaux unix ont l'avantage d'être très faciles à manipuler et être globaleme
 disponibles sur toutes les plateformes importantes sans exception. Néanmoins, il
 ne s'agit que du transfert de données et il faut donc un mécanisme d'accès pour
 les ressources. Les canaux Unix peuvent être créés de façon anonyme avec la
-fonction \inltype{pipe}, soit être nommés via la fonction \inltype{mknode} ou
+fonction \inltype{pipe}, soit être nommés via la fonction \inltype{mknod} ou
 \inltype{mkfifo}.
 
 \subsection{Les files de message}

chapters/sandbox_architecture.tex

@@ -111,7 +111,7 @@ efficacement faire de l'ASLR entre les différents processus de l'application. C
 dernier point existe notamment sur Android, même si des mitigations existent.
 
 Le processus Zygote permet également d'efficacement cloisonner les descripteurs
-de fichier à hériter. Mais cela peut être préférée à une méthode plus
+de fichier à hériter. Mais cela peut être préféré à une méthode plus
 systématique de libération de tous les descripteurs associés au processus si
 l'on ne souhaite pas utiliser ce processus pour des raisons de performances
 également.

chapters/what_is_sandboxing.tex

@@ -51,7 +51,7 @@ core de VLC de façon dynamique sans laisser d'ouverture possible.
 La désactivation de la sandbox signifie que les mécanismes nécessaires à son
 utilisation, la séparation des processus et les mécanismes d'isolation ne sont
 pas activés. Cela ne signifie évidemment pas que l'on peut désactiver la
-sandbox «en vol» pendant l'exécution du programme. En effet, dans ce dernier
+sandbox \og{}en vol\fg pendant l'exécution du programme. En effet, dans ce dernier
 cas, si un bout de l'application se retrouve corrompu, il ne doit pas être
 capable de s'échapper du cadre que la sandbox a établi au démarrage. Si ce bout
 de code était capable de désactiver la sandbox, on se retrouverait avec la même