On Wed, 23 Oct 2002 13:28:31 +0200 Patrice Karatchentzeff <[EMAIL PROTECTED]> wrote:
> > > N'importe qui peut se logguer chez lui... > > ?? > > > ou faire tourner un programme X. > > re ?? > OK, je suis all� un peu vite... il faut avoir un petit telnetd qui > tourne aussi ;-) (ce qui est loin de n'�tre pas fr�quent...). [b�mol : telnetd n'est pas/plus install� par d�faut, faut le demander] tu veux dire qu'il faut d�j� "cracker" le telnetd avant de pouvoir profiter de la "faille" xhost+ ?? ok, c'est bien ce que je voulais savoir ;-) et nous sommes "re-d'accord", syst�matiquement je vire les "telnet*" (et les "r*" ogin/sh...), et "j'incite" les utilisateurs � oublier telnet (vu qu'il est plus l� ;-) Le hic, c'est les vieux bazars sun qui restent en telnet uniquement... Ce qui montre bien qu'on peut �tre sensibilis� aux aspects s�curit� sans que la _distrib_ Debian impose telle ou telle fa�on de faire. A+ -- mailto:[EMAIL PROTECTED] tel: (33) 03 20 43 84 06 INRETS, 20 rue �lis�e Reclus fax: (33) 03 20 43 83 59 BP 317 -- 59666 Villeneuve d'Ascq http://www3.inrets.fr/estas/mariano
