Re: Rep /tmp
Tony Schonfeld [tony@f5git.ampr.org] a écrit:
> On Sat, 15 Jul 2000, Laurent COOPER wrote:
>
> > Je viens de regarder sur ma slink...
> > le répertoire /tmp a a priori les permissions d'origine qui sont
> >
> > drwxrwxrwt 5 root root 2048 Jul 15 11:58 tmp
>
> le probleme est revenu et apres etre passe avec les meme droits
> qu'indique plus haut c'est maintenant normal, mais n'est ce pas
> dangereux ?
Le sticky-bit (+t) protège les fichiers de l'effacement par une personne
non-propriétaire du fichier.
Ensuite, les fichiers sont protégés "d'eux meme" papr les droits
appliqués dessus.
Toutefois, "danger" il peut y avoir, par exemple, par une attaque locale
de deni de service (DOS) sur le /tmp, en le remplissant.
Ou alors les diverses "tmp race" qui consistent à créer un symlink dans
/tmp qui pointe vers un fichier qu'on veut détruire/modifier.
Dom
--
Dominique Rousseau <d.rousseau@nnx.com>
Neuronnexion - http://www.neuronnexion.com
Reply to: