[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Xterm suid



Le 15 mars 1999, Michel Verdier écrivait :
> J'ai constaté que mon xterm (/usr/X11R6/bin/xterm) était suid root.
> Est-ce normal ? Et je vois pas trop l'intérêt.

C'est normal, c'est pour que xterm puisse modifier le fichier
/var/run/utmp, qui contient les informations disponibles quand tu fais
un 'w' ou un 'finger'.

> Et comment peut-on comparer un package, ici xbase, avec les fichiers
> installés, de manière à repérer des manip effectuées ?

Installe tripwire.

olive
-- 
		Olivier Tharan, <olive@laria.u-picardie.fr>

panic("esp: Aiee penguin on the SCSI-bus.");


Reply to: