bonsoir,

dans la mandrake, il y a un script qui est dans msec et qui rep�re tous les
fichiers "world-writable". Il se nomme
/etc/security/msec/cron-sh/security_check.sh
Il envoie un mail � root avec le nom de chacun des fichiers trouv�s avec ce
genre de permission. Or, �a en fait beaucoup si on laisse quelques biens �
nobody. Ces fichiers sont alors connus de root car c'est lui � priori qui en a
donn� la permission. Donc, je me demandais si il existait pas dans
l'architecture de ce programme un fichier de configuration dans lequel on peut
entrer ces noms de fichiers connus, car de mes recherches de newbie; je n'ai
rien trouv� de tel. �a m'emb�terait de l'impl�menter dans le script si �a
existe.
par exemple:
/home/httpd/cgi-bin/search/searchdata/filter_rules.txt
/home/httpd/cgi-bin/search/searchdata/index_file_1.txt
/home/httpd/cgi-bin/search/searchdata/index_file_1.txt.pagecount
ect ect ...
je sais que c'est le fluid dynamics search engine qui fait �a. Donc, je peux
mettre leur nom dans cet eventuel fichier de conf. Je peux faire aussi un
script qui v�rifie le mouvement en avertissant root du changement de leur 
taille, comme c'est pas tous les jours que ces fichiers changent de taille,
cela n'enleverait pas le caract�re s�curit� du programme.
Avez vous une id�e ?

gilles
-- 
Tchernobyl, Les mutations g�n�tiques continuent : 
une femme-tronc de 10 m�tres d'�paisseur a �t� attaqu�e par un crocodile 
de 45 m. Elle n'a d� son salut qu'� un r�flexe de son fils. Celui-ci a 
assen� au saurien un gros coup de palme sur la t�te arri�re gauche.
Les nuls.

Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft?
Rendez-vous sur "http://www.mandrakestore.com";

Répondre à