Malware s'introduit dans le compte de l'utilisateur.
Il ne lui reste plus qu'a mettre son propre "fake" sudo dans le compte de l'utilisateur, modifier le PATH pour rediriger sudo sur son propre sudo, et la prochaine fois que l'utilisateur lance sudo, le malware peut passer root.
Pas du tout. À partir du moment où l'exécutable sudo n'a pas le bit SUID, il ne peut pas élever des privilèges. Et ce bit, c'est root qui le place, donc installer un fake sudo dans ton compte utilisateur ne te permettra pas de passer root.
Ou alors il faut déjà avoir les droits root. Mais je dois dire que placer un malware pour obtenir les droits root quand on l'est déjà me laisse dubitatif...
En passant, un sudo bien configuré par l'administrateur (donc pas celui d'Ubuntu !) ne fait passer en root qu'un nombre limité et précis de commandes. Oh, et puis ça ne sert pas qu'à faire passer en root, ça sert pour changer vers d'autres UID.
Ah oui la phrase bateau.
Oui, je sais, j'ai eu envie de la placer. Il n'empêche que ce n'est pas le nombre qui fait la qualité ou la pertinence.
La difference etant que j'ai un minimum de respect pour les gens, quand la majorite d'entre eux utilise un OS et ne se plaint pas, j'ai tendance a les croire plutot que me dire que ce sont des idiots.
C'est-à-dire qu'ils ne sont même pas au courant qu'il existe des alternatives. Alors forcément, ils s'en contentent. Remarque, j'en connais beaucoup qui s'en plaignent tout en croyant que rien d'autre n'existe, comme quoi je n'avais pas tout à fait tort.
Ouaip, et visiblement elles preferent ca a deployer Linux
Pas faux. Mais apparemment elles préfèrent encore déployer XP à Vista et Seven, donc pour l'instant, 1 partout.
J'ai l'impression que celles qui passent à Vista le subissent plutôt.
J'ai l'exemple du collègue admin Windows qui aimerait bien revenir à XP sur son portable Dell, mais il n'y est pas encore arrivé pour cause de pilotes. Pourtant, ce gars maitrise vraiment son sujet sur les produits Microsoft.
Article Quarante-Deux : Toute personne dépassant un kilomètre de haut doit quitter le Tribunal. -- Le Roi de Cœur
[^] # Re: Mon dieu quelle horreur
Posté par zebra3 . En réponse au journal Projet Églantine et les ouinedoziens - Épisode 2. Évalué à 2.
Il ne lui reste plus qu'a mettre son propre "fake" sudo dans le compte de l'utilisateur, modifier le PATH pour rediriger sudo sur son propre sudo, et la prochaine fois que l'utilisateur lance sudo, le malware peut passer root.
Pas du tout. À partir du moment où l'exécutable sudo n'a pas le bit SUID, il ne peut pas élever des privilèges. Et ce bit, c'est root qui le place, donc installer un fake sudo dans ton compte utilisateur ne te permettra pas de passer root.
Ou alors il faut déjà avoir les droits root. Mais je dois dire que placer un malware pour obtenir les droits root quand on l'est déjà me laisse dubitatif...
En passant, un sudo bien configuré par l'administrateur (donc pas celui d'Ubuntu !) ne fait passer en root qu'un nombre limité et précis de commandes. Oh, et puis ça ne sert pas qu'à faire passer en root, ça sert pour changer vers d'autres UID.
Ah oui la phrase bateau.
Oui, je sais, j'ai eu envie de la placer. Il n'empêche que ce n'est pas le nombre qui fait la qualité ou la pertinence.
La difference etant que j'ai un minimum de respect pour les gens, quand la majorite d'entre eux utilise un OS et ne se plaint pas, j'ai tendance a les croire plutot que me dire que ce sont des idiots.
C'est-à-dire qu'ils ne sont même pas au courant qu'il existe des alternatives. Alors forcément, ils s'en contentent. Remarque, j'en connais beaucoup qui s'en plaignent tout en croyant que rien d'autre n'existe, comme quoi je n'avais pas tout à fait tort.
Ouaip, et visiblement elles preferent ca a deployer Linux
Pas faux. Mais apparemment elles préfèrent encore déployer XP à Vista et Seven, donc pour l'instant, 1 partout.
J'ai l'impression que celles qui passent à Vista le subissent plutôt.
J'ai l'exemple du collègue admin Windows qui aimerait bien revenir à XP sur son portable Dell, mais il n'y est pas encore arrivé pour cause de pilotes. Pourtant, ce gars maitrise vraiment son sujet sur les produits Microsoft.
Article Quarante-Deux : Toute personne dépassant un kilomètre de haut doit quitter le Tribunal. -- Le Roi de Cœur