URL: https://linuxfr.org/forums/linux-debian-ubuntu/posts/world-writable-et-securite
Title: world writable et securite
Authors: caliloo
Date: 2010年01月22日T21:17:59+01:00
Tags: 
Score: 1
Bonjour, 
 
Je faisais un petit tour sur mon serveur (lenny +/- vanilla) apres sa mise a jour, et pour une raison inconnue, je me suis mis a chercher les fichiers world writable. Quelle ne fut pas ma surprise de trouver des links qui sont dans /usr/ et dans /bin, ainsi que dans les libs pythons. 
 
Je ne suis pas vraiment un specialiste de la securite, et me demande ce qu'il en est. Si le fichier world writable est un link, est-ce que ses droits peuvent representer un risque ? je ne crois pas, je crois que seulement les "vrais fichiers" sont un risque et si ils apartiennent a root ou a des utilisateurs avec droits. est-ce que je me trompe ? 
 
Merci d'avance de vos commentaires.
</div><div class="naked_ctrl">
<form action="/index.cgi/contrast" method="get" name="gate">
<p><a href="http://altstyle.alfasado.net">AltStyle</a> によって変換されたページ <a href="httpS://linuxfr.org/forums/linux-debian-ubuntu/posts/world-writable-et-securite.md">(-&gt;オリジナル)</a>
/ <label>アドレス: <input type="text" name="naked_post_url" value="httpS://linuxfr.org/forums/linux-debian-ubuntu/posts/world-writable-et-securite.md" size="22" /></label> <label>モード: <select name="naked_post_mode">
<option value="default">デフォルト</option>
<option value="speech">音声ブラウザ</option>
<option value="ruby">ルビ付き</option>
<option value="contrast" selected="selected">配色反転</option>
<option value="larger-text">文字拡大</option>
<option value="mobile">モバイル</option>
</select>
<input type="submit" value="表示" />
</p>
</form>
</div>