Pour l'admin, oui. Un utilisateur ordinaire qui n'a de toute façon pas accès à ces commandes en écriture se moque bien de les avoir en lecture seule.
Mmmh ? Bah alors, et l'anti-Minitel 2.0 ? Si un utilisateur non-admin expose un service (sur un port > 1000 évidemment) il peut vouloir utiliser ifconfig en lecture seule pour savoir quelle adresse communiquer à ses amis, non ?
La séparation /bin /usr/bin je veux bien, mais /sbin pas dans le $PATH c'est limite de la sécurité par l'obscurité.
[^] # Re: les binaires, bof
Posté par Sufflope (site web personnel) . En réponse à la dépêche /usr friendly. Évalué à 4.
Mmmh ? Bah alors, et l'anti-Minitel 2.0 ? Si un utilisateur non-admin expose un service (sur un port > 1000 évidemment) il peut vouloir utiliser ifconfig en lecture seule pour savoir quelle adresse communiquer à ses amis, non ?
La séparation /bin /usr/bin je veux bien, mais /sbin pas dans le $PATH c'est limite de la sécurité par l'obscurité.