"Tu ne sais pas" est en référence au mensonge du journal qui dit savoir. On est tous bien conscient du besoin de mettre a jour ces serveurs depuis longtemps, merci.
Et non ce lien ne change rien, les gens ont le droit de changer la clé ssh de leur propre compte et ce n'est pas ce serveur qui décide.
Donc oui tu peux prendre le controle du compte d'autres packageurs et commiter des trucs qui sembleront venir d'eux, mais la clé ssh ne donne acces que a certains services (en fonction des groupes, en general certain repos svn et git).
Les admins eux ont plus de droits et peuvent aussi modifier les autres utilisateurs, donc oui si tu prends le controle de leur compte c'est un probleme.
[^] # Re: Tu ne sais pas
Posté par Pascal Terjan . En réponse au journal Pas de mises à jour de sécurité depuis 5 ans sur l’infrastructure Mageia. Est‐ce bien raisonnable ?. Évalué à 5.
"Tu ne sais pas" est en référence au mensonge du journal qui dit savoir. On est tous bien conscient du besoin de mettre a jour ces serveurs depuis longtemps, merci.
Et non ce lien ne change rien, les gens ont le droit de changer la clé ssh de leur propre compte et ce n'est pas ce serveur qui décide.
Donc oui tu peux prendre le controle du compte d'autres packageurs et commiter des trucs qui sembleront venir d'eux, mais la clé ssh ne donne acces que a certains services (en fonction des groupes, en general certain repos svn et git).
Les admins eux ont plus de droits et peuvent aussi modifier les autres utilisateurs, donc oui si tu prends le controle de leur compte c'est un probleme.