Groupes NIS vs groupes locaux et sécurité
Bonjour,
J'avais déjà parlé du problème des conflits entre les groupes NIS
et les groupes locaux: un utilisateur dans le groupe local "fax"
(par exemple) peut se retrouver à pouvoir lire la base slocate, si
au niveau du site, il y a un groupe slocate ayant le même numéro
que le groupe local "fax" en question.
Un autre exemple qui vient de se produire ici: au niveau du site,
je suis dans le groupe 102, mais comme par hasard, le groupe 102,
c'est le groupe Debian-exim local à la machine (dans /etc/groups).
Du coup, id me dit que je suis dans le group 102(Debian-exim), et
je peux faire un mailq sans avoir les droits spécifiques.
Tout ceci avec "group: files nis" dans le "/etc/nsswitch.conf".
Le premier problème est peut-être lié au bug 295680, que j'avais
rapporté.
--
Vincent Lefèvre <vincent@vinc17.org> - Web: <http://www.vinc17.org/>
100% accessible validated (X)HTML - Blog: <http://www.vinc17.org/blog/>
Work: CR INRIA - computer arithmetic / SPACES project at LORIA
Reply to: