-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Le Jeudi 26 Juin 2003 12:14, Pierre BETOUIN a �crit :
>       Salut,
>
> Avec sudo, tu peux configurer avec un timeout : il te demande la
> premi�re fois le passwd, et plus pdant par ex. 5min...
Suite � ton mail, je me suis dit que j'allais configurer le temps un peu plus 
long mais j'ai pas trouv� o�. A priori dans le fichier sudoers, il n'y a 
rien.

Au passage, il faut �diter le fichier /etc/sudoers avec la commande visu.

J�r�me
>
> donc si tu fais :     sudo /path/prog1
>                       sudo /path/prog2
>       il ne te demandera le pass que la 1�re fois...
>
> Je ne sais pas pourquoi tu veux ex�cuter qque chose en tant que root,
> mais sache que c'est TR�S dangereux...
> Par ex, la premi�re chose que tu pourrais faire serait :
>
> -----------------
> #!/bin/bash
> sudo programme
> -----------------
>
> Imagine que la personne aille dans un r�pertoire temp, par ex. et fasse
>
>
> ln -s `which sudo` sudo
> export PATH=.
> ./le_script
>
>
> Et l�, elle se retouve � lancer ce qu'elle veut en tant que root... Je
> te d�conseille donc vivement la ligne
>       user        ALL=(ALL)       ALL: ALL
>
>
> Tu peux aussi suider le programme (chmod +s /path/prog) mais l� aussi �a
> peut s'av�rer encore tr�s dangereux.. Pbl du programme : overflow,
> string format, etc. ou le m�me probl�me que pr�c�demment, avec un execve
> par ex.
>
> Bonne journ�e.
>
>       Pierre
>
> Le jeu 26/06/2003 � 09:37, Pasquier Francois-Xavier a �crit :
> >     Bonjour a tous,
> >
> > Tout est dans le titre !!
> > Comment peut on forcer le passage en root (en rentrant le mot de passe)
> > dans un script qui peut etre lanc� par tout le monde ?
> >
> > Note: j'ai mis simplement la ligne "su" dans le script, il me demande
> > bien le mot de passe mais quitte apr�s et n'execute pas tout le
> > script...
> >
> >
> > Voila, merci d'avance :)
> >
> >     FX
> >
> >
> > ______________________________________________________________________
> > Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft?
> > Rendez-vous sur "http://www.mandrakestore.com";
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (GNU/Linux)

iD8DBQE/AJt+isLT/qqwDAkRAlU6AJ452nx6BY5HOHISoKSgyyIE3NPHnQCfbACW
ofQqRMUeH3Y8vAxHagvduuU=
=kuRN
-----END PGP SIGNATURE-----


Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft?
Rendez-vous sur "http://www.mandrakestore.com";

Répondre à