Ou bien explique moi comment tu fais un serveur FTP non-anonyme sans lui donner les droits root...
Ben je vois pas ce qui empêche de créer un serveur ftp sur un port > 1024 et de creer des logins d'accès dans un système d'authentification quelconque (LDAP, SQL, fichier...)
Et si tu veux utiliser les comptes système, alors là, je m'insurge ! Il n'y a rien de pire pour la sécurité d'un système que de donner la possibilité à un utilisateur de lancer un service avec une authentification qui utilise les mots de passe dudit système.
La personne en question peut de ce fait TRÈS facilement récupérer les mots de passe des autres utilisateurs.
Très franchement, sur ce coup là, l'exemple est TRÈS mal choisi...
[^] # Re: La mort annoncée de GNU/Linux ?
Posté par Anonyme . En réponse à la dépêche GNU/Linux est mort, vive GNU !. Évalué à 2.
Ben je vois pas ce qui empêche de créer un serveur ftp sur un port > 1024 et de creer des logins d'accès dans un système d'authentification quelconque (LDAP, SQL, fichier...)
Et si tu veux utiliser les comptes système, alors là, je m'insurge ! Il n'y a rien de pire pour la sécurité d'un système que de donner la possibilité à un utilisateur de lancer un service avec une authentification qui utilise les mots de passe dudit système.
La personne en question peut de ce fait TRÈS facilement récupérer les mots de passe des autres utilisateurs.
Très franchement, sur ce coup là, l'exemple est TRÈS mal choisi...