Je vais avoir l'air idiot mais bon ... On Wed, 23 Oct 2002 11:04:11 +0200 Patrice Karatchentzeff <[EMAIL PROTECTED]> wrote:
> N'importe qui peut se logguer chez lui... ?? > ou faire tourner un programme X. re ?? > � partir de l�, ben j'y suis toujours pas, ... l� > Sinon, on peut aussi reniffler � ce moment-l� tous les �v�nements > X... comme la frappe des touches sur le clavier d'o� exploit (tr�s > facile et peu glorieux mais pour fabriquer des machines en > open-relay derri�re, les spameurs se foutent de la gloriole...). > > J'en suis. :)) > Pas bien... > RTFM mon cher Georges, RTFM ! Dans un LAN priv� sans connexion > ext�rieure, les risques sont faibles. Et de ce fait, on tombe > facilement dans la facilit� (quoique autoriser explicitement le nom > d'une machine avec xhost ne soit pas tr�s compliqu�). �a d'accord, on devrait faire xhost + toto. OK > En faisant cela, on oblige l'utilisateur � r�fl�chir : qui peut (ou > doit) utiliser ma machine ? C'est la premi�re �tape de r�flexion qui > m�ne � construire un �difice avec des bases solides sur la s�curit�. en l'occurence, je vois pas trop. Mettre un # devant "-nolisten tcp" ne fait pas sp�cialement r�fl�chir... puisque je suis convaincu d'�tre d'en un contexte non sensible. Je suis d'accord (**nous** sommes d'accord) pour faire r�fl�cir l'utilisateur mais en l'occurence la technique Debian a l'effet inverse (il me semble) a) �a me mets en p�tard de voir une fonctionnalit� tomber juste apr�s une mise � jour b) �a me mets en p�tard de pas trop savoir d'o� ca vient (i.e quel r�glage dans quel fichier) c) et quand j'ai trouv� le coupable. Un seul objectif : remettre les choses en place et vite, j'ai assez perdu de temps comme �a. Une bonne note bien explicative "nous attirons votre attention ... cette manip peut �tre effectu�e automatiquement avec votre accord. Oui/non ??" �a serai pas mal non ? (certains paquets le font, cela devrait �tre �rig� en principe/policy). Je veux bien que Debian me fasse r�fl�chir, mais je ne veux pas qu'il pense pour moi. Il y a, il me semble, une grosse nuance. A+ -- mailto:[EMAIL PROTECTED] tel: (33) 03 20 43 84 06 INRETS, 20 rue �lis�e Reclus fax: (33) 03 20 43 83 59 BP 317 -- 59666 Villeneuve d'Ascq http://www3.inrets.fr/estas/mariano
