Fran�ois Boisson wrote: ... poser des questions c'est y r�pondre souvent ... >Apr�s essai, cela marche bien mais pose un probl�me: Pour que cela >fonctionne, il faut exporter le repertoire /var/cache/apt/archives en >(rw,no_root_squash) (pbm de fichier lock). Cela pose des probl�mes de >s�curit� �vidents. Y-a-t-il moyen de contourner cela ou bien dans ce >cas, le partage de ce repertoire est-il impossible?
Voyez vous un pbm � la solution suivante: Serveur: repertoire archives sur volume mont� en "noexec" export� en (rw,no_root_squash) Client: repertoire serveur:archives mont� sous /var/cache/apt/archives Un "root" frauduleux sur client aura la possibilt� de faire un fichier type rwsrwsr-x bash sur le repertoire archives du serveur mais n'aura pas la possibilt� de l'�x�cuter. Y-a-t-il une faille? F.B (avec mes excuses pour ces nombreux messages...)
