pourquoi pas mais il y a des points qui restent obscure avec cette explication:
pourquoi dans ce cas limiter mount à l'uid 0 au lieu de limiter mount au simple droit d'écriture dans le repertoire de destination:
pour reprendre ton exemple: si un user a le droit d'écrire dans / il n'a pas besoin de "mount /dev/sdX1 /" il peut faire "mv /bin /bin.old && mv ~/rotten_bin /bin" pour un résultat identique.
[^] # Re: Sécurité
Posté par yohann . En réponse au message Pourquoi mount nécessite-t-elle d'être lancée avec l'uid 0?. Évalué à 2.
pourquoi pas mais il y a des points qui restent obscure avec cette explication:
pourquoi dans ce cas limiter mount à l'uid 0 au lieu de limiter mount au simple droit d'écriture dans le repertoire de destination:
pour reprendre ton exemple: si un user a le droit d'écrire dans / il n'a pas besoin de "mount /dev/sdX1 /" il peut faire "mv /bin /bin.old && mv ~/rotten_bin /bin" pour un résultat identique.