Sous dedian, ping n'est pas sous sbin. C'est idiot de mettre sous /sbin un binaire suid qui a justement vocation a être utiliser par quelqu'un d'autre que root.
Il ne faut pas se leurrer, les capabilities, c'est juste découper le bit suid en petit morceau plus petit. Il ne faut pas dire qu'il n'y a pas de suid, il y a un suid limité...
[^] # Re: les binaires, bof
Posté par Sytoka Modon (site web personnel) . En réponse à la dépêche /usr friendly. Évalué à 3.
which ping
/bin/ping
Sous dedian, ping n'est pas sous sbin. C'est idiot de mettre sous /sbin un binaire suid qui a justement vocation a être utiliser par quelqu'un d'autre que root.
Il ne faut pas se leurrer, les capabilities, c'est juste découper le bit suid en petit morceau plus petit. Il ne faut pas dire qu'il n'y a pas de suid, il y a un suid limité...
Question, la commande montre les capabilities ?