NFS (sans kerkeros) fait confiance au réseau pour identifier le poste client selon son @IP, et au poste client pour identifier les utilisateurs selon leur UID.
Si un méchant se branche, prend une IP d'un client (lequel est éteint, supposons), puis prend l'UID d'un utilisateur (facile en étant root sur sa machine), il se fait passer pour cet utilisateur.
THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.
[^] # Re: NFS
Posté par Grunt . En réponse au message Mise en place d'une structure GNU/Linux en PME. Évalué à 2.
Si un méchant se branche, prend une IP d'un client (lequel est éteint, supposons), puis prend l'UID d'un utilisateur (facile en étant root sur sa machine), il se fait passer pour cet utilisateur.
THIS IS JUST A PLACEHOLDER. YOU SHOULD NEVER SEE THIS STRING.