Me fait penser à la réaction idiote d'un pote geek qui avait un serveur dédié..
il était root dessus (normal, c'est lui qui payait le dédié) et il y avait plusieurs comptes utilisateurs.
En apprenant l'existence d'une faille du noyau Linux qui permettait de passer root depuis un compte utilisateur, je lui en cause..
Il me fait "Ah mais attends c'est une faille locale??"
Moi: "Ben oui. Les utilisateurs locaux peuvent devenir root."
Lui: "Ah ben ça risque rien alors, y'a personne en local sur le serveur, on y accède à distance via SSH..."
Bon, il s'est vite rendu compte de son erreur.
THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.
[^] # Re: Exploitabilité *réelle*
Posté par Grunt . En réponse à la dépêche Faille locale dans les fonctions pipe_*_open() du noyau Linux. Évalué à 6.
il était root dessus (normal, c'est lui qui payait le dédié) et il y avait plusieurs comptes utilisateurs.
En apprenant l'existence d'une faille du noyau Linux qui permettait de passer root depuis un compte utilisateur, je lui en cause..
Il me fait "Ah mais attends c'est une faille locale??"
Moi: "Ben oui. Les utilisateurs locaux peuvent devenir root."
Lui: "Ah ben ça risque rien alors, y'a personne en local sur le serveur, on y accède à distance via SSH..."
Bon, il s'est vite rendu compte de son erreur.
THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.