Re: Accès à l'interface de mediatomb : bug ou pas

2011-01-05 Par sujet Migrec
Le mardi 28 décembre 2010 14:16:10, Migrec a écrit :
 Sous Debian, je ne pense pas qu'un comportement normal puisse permettre à
 un utilisateur lambda de modifier la configuration d'un serveur.

En fait, le bug avait déjà été reporté et l'interface est maintenant désactivé 
par défaut :
http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=580120

-- 
Migrec
OpenPGP key ID : B2BAFAFA
Available on http://www.keyserver.net

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/201101051006.32078.mic.gre...@online.fr



Re: Accès à l'interface de mediatomb : bug ou pas

2010-12-28 Par sujet Migrec
Le lundi 27 décembre 2010 23:48:49, mickael a écrit :
 Effectivement par défaut c'est un comportement normal. Mais dans ton
 fichier config.xml tu as cette option:
 accounts enabled=yes session-timeout=30
 account user=administrateur password=ton_mot_de_passe/
   /accounts
 
 Donc dès qu'une personne va se connecter un login et un mot de passe
 sera demandé.

Moui, c'est un niveau qui a le mérite d'exister. Je l'ai mis en place. Mais le 
fichier est lisible par tout le monde... Il faut un accès au système de fichier 
mais ça me semble un peu light.

 
  Qu'en pensez-vous ? Faut-il remplir un rapport de bug ? Je serais d'avis
  de la faire même en priorité assez forte.
 
 Je pense pas qu'un rapport de bug soit utile pour un cas pareil. Car
 ceci n'est pas un bug mais un comportement normal.

Sous Debian, je ne pense pas qu'un comportement normal puisse permettre à un 
utilisateur lambda de modifier la configuration d'un serveur.

Merci en tout cas de m'avoir aiguillé sur la petite protection.
-- 
Migrec
OpenPGP key ID : B2BAFAFA
Available on http://www.keyserver.net

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/201012281416.10828.mic.gre...@online.fr



Accès à l'interface de mediatomb : bug ou pas

2010-12-27 Par sujet Migrec
Bonjour,

Sur mon serveur, j'ai installé mediatomb (qui est un serveur DLNA UPnP) avec 
son interface graphique permettant d'ajouter et de supprimer des partages 
visibles depuis les périphériques compatibles DLNA.

Or l'accès à cette interface est possible depuis n'importe quel poste du 
réseau local. Il s'agit du comportement par défaut mais c'est étonnant chez 
Debian car n'importe quel utilisateur branchant son ordi peut ajouter ou 
supprimer des partages...

Qu'en pensez-vous ? Faut-il remplir un rapport de bug ? Je serais d'avis de la 
faire même en priorité assez forte.
-- 
Migrec
OpenPGP key ID : B2BAFAFA
Available on http://www.keyserver.net

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet unsubscribe
vers debian-user-french-requ...@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmas...@lists.debian.org
Archive: http://lists.debian.org/201012271351.53535.mic.gre...@online.fr