> Tout le monde a acces a /tmp
> /tmp est accessible a tout le monde
> il peut tout a fait faire un ftok("/tmp/monfichier",...)
> sachant que /tmp est accessible a tout le monde ?
J'ai déjà dit que "/tmp" est un problème.
T'as trouvé ton os à ronger, t'es content, tu remus la queue.
btw, windows a aussi son "/tmp".
Notes aussi :
man hier
/tmpCe répertoire sert à contenir des fichiers temporaires que l’on peut détruire régulièrement, par un script périodique, ou au démarrage du système.
Mais t'es libre de foutre des données dedans. C'est un défaut d'Unix, j'y reviens pas.
Si le développeur ne remarque pas qu'à chaque boot il perd la configuration de son programme, c'est à désespérer.
> Ce sont des utilisateurs, ils ne peuvent pas se logger mais le kernel ne fait absolument aucune difference entre nobody, root et logindemaman, ils sont tous traites de la meme maniere.
....
Je peut me loguer sur ma bécane, nobody non.
Je peut faire http://...../~moi/(...) mais http://..../~nobody/(...) ne marche pas.
ftp sur le compte nobody ne marche pas.
"su nobody" me retourne "This account is currently not available."
Certe au niveau noyau c'est le même chose mais un noyau ne fait pas un OS.
Donc mets tous les id de /etc/passwd à 0 et tu me feras plus chié.
> Super, je te fais un 'ls' modifie qui n'affiche jamais le repertoire .monrepertoire, subitement ca n'est plus un repertoire ?
Ben envoies un mail aux utilisateurs apache et nobody puisque t'as pas compris la différence. Au mieux le mail arrivera sur le compte root.
> C'est bien ce dont je te parles depuis le debut, ca se produit, et ca prouve que laisser qq'un ecrire un soft en lui disant que c'est mono-utilisateur peut aboutir a un soft qui ne tourne pas en multi-utilisateur.
Ben si je vire /tmp, tu n'as plus aucun argument.
Bref, t'as démonstration tient à l'existance de /tmp .
Bravo. Et ""bravo"" à ceux qui ont avalé ta ""démonstration"".
[^] # Re: 007 versus Rest Of The World
Posté par 007 . En réponse au journal Unix : ton esprit fout le camp. Évalué à 1.
> /tmp est accessible a tout le monde
> il peut tout a fait faire un ftok("/tmp/monfichier",...)
> sachant que /tmp est accessible a tout le monde ?
J'ai déjà dit que "/tmp" est un problème.
T'as trouvé ton os à ronger, t'es content, tu remus la queue.
btw, windows a aussi son "/tmp".
Notes aussi :
man hier
/tmp Ce répertoire sert à contenir des fichiers temporaires que l’on peut détruire régulièrement, par un script périodique, ou au démarrage du système.
Mais t'es libre de foutre des données dedans. C'est un défaut d'Unix, j'y reviens pas.
Si le développeur ne remarque pas qu'à chaque boot il perd la configuration de son programme, c'est à désespérer.
> Ce sont des utilisateurs, ils ne peuvent pas se logger mais le kernel ne fait absolument aucune difference entre nobody, root et logindemaman, ils sont tous traites de la meme maniere.
....
Je peut me loguer sur ma bécane, nobody non.
Je peut faire http://...../~moi/(...) mais http://..../~nobody/(...) ne marche pas.
ftp sur le compte nobody ne marche pas.
"su nobody" me retourne "This account is currently not available."
Certe au niveau noyau c'est le même chose mais un noyau ne fait pas un OS.
Donc mets tous les id de /etc/passwd à 0 et tu me feras plus chié.
> Super, je te fais un 'ls' modifie qui n'affiche jamais le repertoire .monrepertoire, subitement ca n'est plus un repertoire ?
Ben envoies un mail aux utilisateurs apache et nobody puisque t'as pas compris la différence. Au mieux le mail arrivera sur le compte root.
> C'est bien ce dont je te parles depuis le debut, ca se produit, et ca prouve que laisser qq'un ecrire un soft en lui disant que c'est mono-utilisateur peut aboutir a un soft qui ne tourne pas en multi-utilisateur.
Ben si je vire /tmp, tu n'as plus aucun argument.
Bref, t'as démonstration tient à l'existance de /tmp .
Bravo. Et ""bravo"" à ceux qui ont avalé ta ""démonstration"".