Laurent Oliva a �crit :

En effet, ceci peut poser des probl�mes de s�curit� assez graves...

Pourquoi ne mets tu pas "compat" � la place de "files" ?

Est-ce que le comportement est le m�me ?


Le mardi 01 mars 2005 � 13:14 +0100, Vincent Lefevre a �crit :


Bonjour,

J'avais d�j� parl� du probl�me des conflits entre les groupes NIS
et les groupes locaux: un utilisateur dans le groupe local "fax"
(par exemple) peut se retrouver � pouvoir lire la base slocate, si
au niveau du site, il y a un groupe slocate ayant le m�me num�ro
que le groupe local "fax" en question.

Un autre exemple qui vient de se produire ici: au niveau du site,
je suis dans le groupe 102, mais comme par hasard, le groupe 102,
c'est le groupe Debian-exim local � la machine (dans /etc/groups).
Du coup, id me dit que je suis dans le group 102(Debian-exim), et
je peux faire un mailq sans avoir les droits sp�cifiques.

Tout ceci avec "group: files nis" dans le "/etc/nsswitch.conf".

Le premier probl�me est peut-�tre li� au bug 295680, que j'avais
rapport�.


C'est un probl�me courant (trop ?) de Linux en g�n�ral. Que j'ai aussi
chez moi bien que j'ai laiss� tomber NIS : trop p�nible pour 4 PC avec 4
comptes.

--
Amicalement vOOotre              Troumad Alias Bernard SIAUD
mon site : http://troumad.free.fr : AD&D maths WEB sectes
Pour la libert� http://www.mandrakelinux.com/fr/
http://www.eurolinux.org/index.fr.html
N'envoyez que des documents avec des formats ouverts, comme
http://fr.openoffice.org


-- Pensez � lire la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench

Pensez � rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Répondre à