Bof. Une fois qu'on est root dessus, si le truc c'est juste de faire un yum install gcc, ça me semble pas être trés dure à contourner comme protection...
Ben déjà il faut être root (il n'y a pas des failles dans le kernel permettant d'être root toutes les semaines non plus :-) et ensuite, c'est surtout une habitude de ne pas mettre quelque chose d'inutile. Par exemple, je n'install pas de serveur ftp sur un serveur web. Après, si l'on veut vraiment efficacement empecher gcc d'être installé via apt-get, c'est possible, bien qu'effectivement ce ne soit peut être que de la parano inutile...
[^] # Re: éternel dilemne
Posté par Mr F . En réponse au journal éternel dilemne. Évalué à 1.
Ben déjà il faut être root (il n'y a pas des failles dans le kernel permettant d'être root toutes les semaines non plus :-) et ensuite, c'est surtout une habitude de ne pas mettre quelque chose d'inutile. Par exemple, je n'install pas de serveur ftp sur un serveur web. Après, si l'on veut vraiment efficacement empecher gcc d'être installé via apt-get, c'est possible, bien qu'effectivement ce ne soit peut être que de la parano inutile...