[Résolu] Re: ifconfig et pb droits sur /proc/self --> patch grsec
Le lundi 29 juin 2009 à 16:25 +0200, steve a écrit :
> > > > Suite à un reboot hard, pardon redémarrage forcé d'un serveur dédié, la
> > > > commande ifconfig n'est plus disponible pour les utilisateurs autre que
> > > > root.
> > >
> > >
> > > N'est pas toujours le cas (sur Debian en tous cas) ?
> >
> > oui et non, la commande est réservée pour root, elle se trouve donc
> > dans /sbin/ mais les utilisateurs n'ont pas /sbin dans leur PATH mais en
> > donnant le chemin exact /sbin/ifconfig, ça fonctionne pour tout le
> > monde.
>
> Tonnerre, mais c'est bien vrai. Je n'avais jamais pensé à mettre le
> chemin absolu. N'est-ce pas potentiellement un problème de sécurité
> (question rhétorique) ?
>
> Toujours est-il que ça ne t'avance pas beaucoup ;)
la commande ps a aussi des problèmes, chaque utilisateur n'a accès qu'a
ses propres processus ...
On dirait que la "sécurité" a été augmentée sur ce serveur dédié !
En fait, la machine n'a pas booter sur le bon noyau, il s'agit d'un
noyau avec le patch grsec ! Il suffit donc de rebooter sur le bon
noyau.
Est-ce que quelqu'un sait comment ré-activer les commandes :
ps aux
/sbin/ifconfig
pour tout les utilisateurs sans redémarrer sur un noyau classique ?
Julien
Reply to: