Simple.
Sans sudo, on accède au compte d'admin root avec un seul mot de passe
Avec sudo, on est super utilisateur avec autant d'utilisateur dans le groupe admin.
Cas pratique: tu bosses dans une equipe de 20 personnes, avant vous aviez une distribution sans sudo, pour avoir les droits root, vous deviez taper su puis UN et un seul mot de passe. Maintenant que vous avez sudo,, vous devez taper sudo -s suivi de votre mdp. Or plus d'UID peuvent devenir root, le compte root est donc accessible avec plus de mot de passe.Une attaque sur l'un des comptes sudoer en plus du compte root, et plus seulement sur le compte root, suffira. Et si la partie applicative du serveur est enorme, il faut prevoir la gestion des droits etc.......... ce qui peux vite devenir un casse tête.
[^] # Re: opposition ubuntu/debian ???
Posté par Unchabin . En réponse au journal Debian ne supportera plus la Woody à la fin du mois. Évalué à 5.
Sans sudo, on accède au compte d'admin root avec un seul mot de passe
Avec sudo, on est super utilisateur avec autant d'utilisateur dans le groupe admin.
Cas pratique: tu bosses dans une equipe de 20 personnes, avant vous aviez une distribution sans sudo, pour avoir les droits root, vous deviez taper su puis UN et un seul mot de passe. Maintenant que vous avez sudo,, vous devez taper sudo -s suivi de votre mdp. Or plus d'UID peuvent devenir root, le compte root est donc accessible avec plus de mot de passe.Une attaque sur l'un des comptes sudoer en plus du compte root, et plus seulement sur le compte root, suffira. Et si la partie applicative du serveur est enorme, il faut prevoir la gestion des droits etc.......... ce qui peux vite devenir un casse tête.