URL: https://linuxfr.org/users/bobert/journaux/administrateurs-s%C3%A9curit%C3%A9-et-nfs Title: Administrateurs, Sécurité et NFS Authors: bobert Date: 2004年04月23日T10:00:03+02:00 Tags: Score: 0 Allez, tiens, ce sera mon coup de gueule du jour, ça me fera du bien. Dans les deux labos où je bosse, et dans beaucoup d'autres autour de moi, il y a à la fois: - des données utilisateurs centralisées sur un serveur et partagées par NFS - des administrateurs, chevaliers des temps modernes en guerre permanente contre les méchantes failles de Sécurité Bon. Y'a quelques temps, avec l'accord des admins, je mets à jour la distrib de mon poste au boulot et je découvre ce qui me paraît être une faille (ou un trou, enfin je laisse aux susdits chevaliers le choix du terme exact) de sécurité majeur: **Toute personne possédant le mot de passe root sur un compte local peut, d'un simple su - , se changer en un utilisateur dont les données personnelles lui seront alors complètement accessibles grâce au montage NFS** Essayez, le test est très rapide. Sur les 3 admins avec qui j'en ai parlé, 2 sont tombés des nues et 1 était déjà au courant. Après discussion, voici l'opinion finale de nos vaillants Chevaliers de la Sécurité: - admin 1: "Bah ouais, mais on peut rien y faire... tant pis, hein..." - admin 2: "Bah ouais, mais il s'agit de faire confiance a priori aux utilisateurs ; quelqu'un qui exploiterait ça serait en plein délit ; on peut pas mettre un flic derrière tout le monde, etc." - admin 3: "Euh, tiens, y'a quand même un problème, là..." Alors moi, simple utilisateur lambda, bien sûr mon opinion ne compte pas hein, mais je peux pas m'empêcher de trouver pour le moins hypocrite l'attitude consistant à se dire préoccupé des problématiques de sécurité, mais ne rien faire face à un trou aussi béant. Pour être sûr qu'on se soit bien compris: prenez un réseau interne comme décrit ci-dessus, je dirais comme c'est le cas pour une bonne partie des labos de recherche français. Dans cette configuration, le premier gogo venu, simplement - en redémarrant une machine Linux en mode single - ou en installant une distrib linux à partir du cd acheté le matin même dans un magazine - ou encore en branchant son portable à la place d'une machine existante peut accéder à un compte root local sur une machine où les comptes des autres utilisateurs peuvent y être montés par NFS. De là notre gogo peut faire ce qu'il veut avec des données personnelles de tous les autres utilisateurs. Voilà le coup de gueule. D'une part, pour que les personnes dans la même situation que moi se fassent pas d'illusions sur la protection de leurs données. D'autre part pour avoir le retour des personnes qui connaissent déjà le problème, et surtout pour savoir ce qu'ils ont mis eu oeuvre le cas échéant. eu'l Bob