Par contre, si je ne me trompe pas, sudo permet de limiter son autorisation à certaines commandes bien précises, il est donc trivial de créer un script executable via sudo pour l'utilisateur en question, ce qui n'est pas loin d'un setuid mais limite déjà les risques.
Merci de prendre le commentaire ci-dessus avec: un peu de recul, le premier degré, et si possible le second !
[^] # Re: Paramètres par défaut des distributions
Posté par Elfir3 . En réponse au journal ssh : et si nous sensibilisions par un label, ou autre impératif?. Évalué à 4.
Par contre, si je ne me trompe pas, sudo permet de limiter son autorisation à certaines commandes bien précises, il est donc trivial de créer un script executable via sudo pour l'utilisateur en question, ce qui n'est pas loin d'un setuid mais limite déjà les risques.
Merci de prendre le commentaire ci-dessus avec: un peu de recul, le premier degré, et si possible le second !