Re: chmod -R o-rwx /

[fabien@tzone.org (Fabien Niñoles)]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

>>>>> "Jacques" == Jacques Foury <foury@free.fr> writes:

[...]

    Jacques> ben moi j'ai vu un dossier de "préconisations sécurité"
    Jacques> rédigé par un gus soit-disant spécialiste, préconisant
    Jacques> des droits de fichier du style :

    Jacques> -------r-x

    Jacques> Je me demande bien ce qui passe par la tête de ce genre
    Jacques> de personnes. A part une incompétence...

L'ordre de vérification des permissions est uid, group puis all.  Dès
que l'un a échoué, la vérification s'arrête.  Le seul problème est
qu'il y a une exception: root.  C'est donc complètement inutile à cet
effet mais peut-être utilisé en général pour empêcher un daemon de
rouler un binaire tout en le rendant disponible pour les autres.

Fabien
- -- 
Fabien Niñoles                              Debian Maintainer
fabien@debian.org                       http://www.debian.org
GPG KeyID: C15D FE9E BB35 F596 127F  BF7D 8F1F DFC9 BCE0 9436
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.6 (GNU/Linux)
Comment: Processed by Mailcrypt 3.5.6 <http://mailcrypt.sourceforge.net/>

iD8DBQE9NrK9jx/fybzglDYRAljXAJ9qH9KnM5GnKh5YfUlXRisnPUzetQCeI8oy
f423d+4uMye1bJeN/LTqQe4=
=rp4l
-----END PGP SIGNATURE-----


--
To UNSUBSCRIBE, email to debian-user-french-request@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org