Mais bon si il a trouvé le mot de passe du bon utilisateur ---> sudo su - et c'est torché
Comme tu le dis plus bas, il suffit de ne pas configurer sudo comme un porc !! Quand on installe sudo (sur ma debian il n'y en a pas et je n'en ai jamais eu l'utilité), le fichier de conf n'est pas paramétré en ALL (pas configuré du tout), et c'est a l'utilisateur de le configurer via visudo. Et là, ce n'est pas une manip que font les débutant, la plupart des gars dont je parlais ne connaissent même pas sudo, et ne sauraient même pas le paramètrer :)
Mais bon tu as raison de rappeler qu'un sudo ne doit JAMAIS être paramétré pour un ensemble de commande, mais au coup par coup, ex :
[^] # Re: Mot de passe utilisateur
Posté par cho7 (site web personnel) . En réponse au journal "Venez, c'est ouvert ". Évalué à 3.
Comme tu le dis plus bas, il suffit de ne pas configurer sudo comme un porc !! Quand on installe sudo (sur ma debian il n'y en a pas et je n'en ai jamais eu l'utilité), le fichier de conf n'est pas paramétré en ALL (pas configuré du tout), et c'est a l'utilisateur de le configurer via visudo. Et là, ce n'est pas une manip que font les débutant, la plupart des gars dont je parlais ne connaissent même pas sudo, et ne sauraient même pas le paramètrer :)
Mais bon tu as raison de rappeler qu'un sudo ne doit JAMAIS être paramétré pour un ensemble de commande, mais au coup par coup, ex :
cho7 ALL=(root) /usr/bin/mon_programme