> La 1e phrase indique que xterm �crit des informations dans les fichiers
> wtmp et lastlog.
>   ls -l /var/log/lastlog /var/log/wtmp
> indique que ces 2 fichiers appartiennent au groupe utmp et sont en mode
> 664. Pour que tout utilisateur puisse �crire une entr�e dans ces
> fichiers lorsqu'il lance xterm, il faut donc choisir une des
> alternatives
>   - mettre xterm setuid root
>   - mettre xterm setgid utmp
>   - mettre tous les utilisateurs dans le groupe utmp
> La derni�re solution entrainant certainement des probl�mes (je n'ai pas
> id�e desquels), il reste les 2 premi�res. Branden a choisi la 2nde.

OK, merci. D'autre part, je n'ai pas trouv� s'il �tait possible de
retirer le set?id sans entraver xterm. Ni si ce set?id peut provoquer
des soucis de s�curit�. Mais ce n'est plus tr�s important, notre
"responsable s�curit�" ayant �t� convaincu par l'explication
ci-dessus.

Merci encore, A+

[CITATION AL�ATOIRE : L'intelligence, c'est ce qui permet � un
 individu de communiquer avec tous les autres. Elle implique, non
 seulement la compr�hension, mais �galement la bont�. Partant de l�,
 j'affirme, je clame, qu'il n'existe pas de salaud
 intelligent. San-Antonio]

-- 
        Pierre Crescenzo
                mailto:[EMAIL PROTECTED]
                http://www.crescenzo.nom.fr/

Répondre à