On Wed, 17 Jul 2002 18:02:17 +0200
Francois Cerbelle <[EMAIL PROTECTED]> wrote:

> > Faudra quand m�me m'expliquer en quoi l'ajout d'un utilisateur
> > sans shell peut constituer une faille de s�curit� en soi...

merci de garder le sujet intact : il est question d'utilisateurs
inutiles sur une machine. (d�tail, certes)

> Ca n'en est pas, bien au contraire. Ca peut servir � restreindre un
> acces, par exemple. 
?? je demande qu'a apprendre.

A quoi sert de restreindre un acc�s � un user qui sert � rien ?

> Perso, je ne vois que des avantages, mais bon,
> s'il tiens absolument � tailler son install � coup de serpette...

Ben c'est pas moi l'expert en s�curit�... 

Par contre, quand on s'int�resse un peu � la question, _toutes_ les
lectures stipulent que ce qui est inutile (programmes/services/user)
doit �tre virer ou ne pas �tre install�. 

(et je n'ai jamais vu mention d'exceptions pour certains users style
majordomo, msql ...)

Alors moi, bonne poire, j'applique. Jusqu'au jour ou ma Debian me
"sugg�re fortement" de faire le contraire. �a m'intrigue...

A+

-- 
mailto:[EMAIL PROTECTED]     tel: (33) 03 20 43 84 06   
INRETS, 20 rue �lis�e Reclus         fax: (33) 03 20 43 83 59   
BP 317 -- 59666 Villeneuve d'Ascq       
http://www3.inrets.fr/estas/mariano


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Répondre à