Les services du système lancés par systemd peuvent obtenir des dossiers dans le répertoire /tmp avec des droits d'accès supplémentaires. L'objectif est de rompre la communication entre l'utilisateur et ces services pour éviter des problèmes de sécurité par le procédé d'escalade de privilège. En effet, un service pouvant obtenir des droits supplémentaires sur le système par rapport à l'utilisateur de base, l'usage à mauvais escient de cette communication pouvait permettre à un utilisateur de base d'obtenir ces droits supplémentaires.
Je n'ai pas compris ce paragraphe :
quel est le lien entre la création dans /tmp et le fait de "rompre la communication avec l'utilisateur" ?
Quand on parle de "droits d'accès supplémentaires", ce sont les services qui ont le droit d'accéder aux dossiers ? Quel est le lien avec l'escalade de privilège ?
DIET est un projet français de recherches de l'INRA notamment et proposé sur Fedora par le contributeur francophone Haïkel Guémar.
Est-ce qu'il n'y a pas une confusion entre INRA et INRIA ? Je suis sûr que l'Institut National de la Recherche Agronomique a des projets logiciels, mais c'est quand même moins proche de son domaine de compétence, donc une erreur semble probable.
# Remarques
Posté par gasche . En réponse à la dépêche Sortie de Fedora 17 nommée Beefy Miracle. Évalué à 3.
Je n'ai pas compris ce paragraphe :
quel est le lien entre la création dans
/tmpet le fait de "rompre la communication avec l'utilisateur" ?Quand on parle de "droits d'accès supplémentaires", ce sont les services qui ont le droit d'accéder aux dossiers ? Quel est le lien avec l'escalade de privilège ?
Est-ce qu'il n'y a pas une confusion entre INRA et INRIA ? Je suis sûr que l'Institut National de la Recherche Agronomique a des projets logiciels, mais c'est quand même moins proche de son domaine de compétence, donc une erreur semble probable.