Google Groups no longer supports new Usenet posts or subscriptions. Historical content remains viewable.
Dismiss

Sécurité Ubuntu

0 views
Skip to first unread message

pipantal

unread,
Dec 12, 2009, 1:18:39 PM12/12/09
to
Bonsoir,

Je lis qu'ubuntu c'est du windows.

En terme de s�curit�, Ubuntu ne permet pas le log en root, c'est bien, non ?

Des logiciels demande parfois le mot de passe administrateur pour
s'ex�cuter, est-ce l� les probl�mes de s�curit� ? Et � quel niveau
est-ce probl�matique ?

Merci de vos r�ponses.

PS : C'est pas du troll, ahuris s'abstenir.

Amandine Parmesan

unread,
Dec 12, 2009, 2:00:34 PM12/12/09
to
On Sat, 12 Dec 2009 19:18:39 +0100, pipantal <000pi...@free.fr000>
wrote:

>Bonsoir,
>
>Je lis qu'ubuntu c'est du windows.
>
>En terme de s�curit�, Ubuntu ne permet pas le log en root, c'est bien, non ?

Faut pas grand chose pour se logguer en root. D'ailleur le bureau est
rouge.

>Des logiciels demande parfois le mot de passe administrateur pour
>s'ex�cuter, est-ce l� les probl�mes de s�curit� ?

Pas que je sache

>Et � quel niveau
>est-ce probl�matique ?

Plutot sur les programme pr�install� par defaut qu'on maitrise pas, la
politique d'integrer des programme pas encore stable....

>PS : C'est pas du troll, ahuris s'abstenir.

C'est pas gagn�, surtout un week end.
--
France-Irlande
J'ai pas honte d'�tre francaise, mais j'aimerai �tre fier en laissant notre place � l'Irlande.
C'est une question d'honneur
Mais je ne me fais aucune illusion. J'esp�re que l'equipe qui a vol� le match soit humili� et rentre la t�te baiss�.
http://www.youtube.com/watch?v=ekxsmPnHWSA

Kojak

unread,
Dec 12, 2009, 2:05:14 PM12/12/09
to
Le Sat, 12 Dec 2009 19:18:39 +0100,
pipantal <000pi...@free.fr000> a écrit :

> Bonsoir,

Déjà !

> Je lis qu'ubuntu c'est du windows.

Change de lecture !

> En terme de sécurité, Ubuntu ne permet pas le log en root, [...]

Ah ! Étonné, je suis.

> Des logiciels demande parfois le mot de passe administrateur pour

> s'exécuter, est-ce là les problèmes de sécurité ?

Oui.

> Et à quel niveau est-ce problématique ?

Pour mes honoraires, par mail uniquement.

> Merci de vos réponses.

De rien.

--
Jacques.

Stéphane CARPENTIER

unread,
Dec 12, 2009, 2:56:06 PM12/12/09
to
pipantal wrote:
>
> Je lis qu'ubuntu c'est du windows.
>
> En terme de s�curit�, Ubuntu ne permet pas le log en root, c'est bien, non ?

C'est surtout faux, mais sinon, �a contredirait plut�t ta premi�re phrase.

> Des logiciels demande parfois le mot de passe administrateur pour
> s'ex�cuter,

Tu es s�r de ce que tu racontes ?

Soit le logiciel n'a pas les droits d'administration pour s'ex�cuter et
il ne demande rien, il te dis qu'il ne peut rien faire et s'arr�te.

Soit le logiciel est ex�cut� avec sudo et il te demande le mot de passe
de l'utilisateur, pas de l'administrateur.

P4nd1-P4nd4

unread,
Dec 12, 2009, 4:05:44 PM12/12/09
to
pipantal a formulᅵ ce samedi :

> Bonsoir,
>
> Je lis qu'ubuntu c'est du windows.

Non c'est une pᅵle copie chinoise bas de gamme
>
> En terme de sᅵcuritᅵ, Ubuntu ne permet pas le log en root, c'est bien, non ?

Comme Windows 7...

> Des logiciels demande parfois le mot de passe administrateur pour s'exᅵcuter,
> est-ce lᅵ les problᅵmes de sᅵcuritᅵ ? Et ᅵ quel niveau est-ce problᅵmatique ?

Comme Windows 7... Oᅵ il est demandᅵ une ᅵlᅵvation de privilᅵge
dynamqiue sans avoir besoin de mettre de mot de passe ...

> Merci de vos rᅵponses.

De rien

> PS : C'est pas du troll, ahuris s'abstenir.

Tu nous prends pour qui ?

Plus d'infos sur mon blg

--
P4nd1-P4nd4 vous salue, et annonce que le petit ourson possᅵde
dᅵsormais son blog
p4nd1-p4nd4.over-blog.com


Professeur Méphisto

unread,
Dec 12, 2009, 4:28:52 PM12/12/09
to
Le Sat, 12 Dec 2009 19:18:39 +0100, pipantal a écrit :

> PS : C'est pas du troll, ahuris s'abstenir.

alors tu n'es pas au bon endroit.

Professeur Méphisto

unread,
Dec 12, 2009, 4:29:44 PM12/12/09
to
Le Sat, 12 Dec 2009 22:05:44 +0100, P4nd1-P4nd4 a écrit :

> Où il est demandé une élévation de privilège dynamqiue sans avoir besoin


> de mettre de mot de passe

quel est l'intérêt ?

P4nd1-P4nd4

unread,
Dec 12, 2009, 4:38:13 PM12/12/09
to
Professeur Mᅵphisto a utilisᅵ son clavier pour ᅵcrire :
> Le Sat, 12 Dec 2009 22:05:44 +0100, P4nd1-P4nd4 a ᅵcritᅵ:
>
>> Oᅵ il est demandᅵ une ᅵlᅵvation de privilᅵge dynamqiue sans avoir besoin

>> de mettre de mot de passe
>
> quel est l'intᅵrᅵt ?

Ben de pas tapper bᅵtement le mot de passe, mais juste cliquer

Windows soutient fermement ses utilisateurs en les fatiguants le moins
possible

Professeur Méphisto

unread,
Dec 12, 2009, 4:45:14 PM12/12/09
to
Le Sat, 12 Dec 2009 22:38:13 +0100, P4nd1-P4nd4 a écrit :

> Ben de pas tapper bêtement le mot de passe, mais juste cliquer

donc n'importe qui peut cliquer, même s'il n'en a pas le droit. C'est ça ?

> Windows soutient fermement ses utilisateurs en les fatiguants le moins
> possible

il ne les prendrait pas un peu pour des cons aussi ?

Riquer Vincent

unread,
Dec 12, 2009, 5:04:45 PM12/12/09
to
Professeur Méphisto a écrit :

>> Windows soutient fermement ses utilisateurs en les fatiguants le moins
>> possible

> il ne les prendrait pas un peu pour des cons aussi ?

luser-friendly

NiKo

unread,
Dec 12, 2009, 5:30:24 PM12/12/09
to
Riquer Vincent a écrit :

Dans le sens "simple d'utilisation" ou "on l'aime bien au village" ?

Amandine Parmesan

unread,
Dec 12, 2009, 6:03:34 PM12/12/09
to
On Sat, 12 Dec 2009 22:38:13 +0100, P4nd1-P4nd4 <P4nd1-P4nd4@.net>
wrote:

>Professeur M�phisto a utilis� son clavier pour �crire :
>> Le Sat, 12 Dec 2009 22:05:44 +0100, P4nd1-P4nd4 a �crit�:
>>
>>> O� il est demand� une �l�vation de privil�ge dynamqiue sans avoir besoin


>>> de mettre de mot de passe
>>

>> quel est l'int�r�t ?
>
>Ben de pas tapper b�tement le mot de passe, mais juste cliquer


>
>Windows soutient fermement ses utilisateurs en les fatiguants le moins
>possible

Hahaha. Je suis morte de rire.
Merci pour ce bon moment de jouissance.

NiKo

unread,
Dec 12, 2009, 6:06:35 PM12/12/09
to
Amandine Parmesan a �crit :

> On Sat, 12 Dec 2009 22:38:13 +0100, P4nd1-P4nd4 <P4nd1-P4nd4@.net>
> wrote:
>
>> Professeur M�phisto a utilis� son clavier pour �crire :
>>> Le Sat, 12 Dec 2009 22:05:44 +0100, P4nd1-P4nd4 a �crit :
>>>
>>>> O� il est demand� une �l�vation de privil�ge dynamqiue sans avoir besoin
>>>> de mettre de mot de passe
>>> quel est l'int�r�t ?
>> Ben de pas tapper b�tement le mot de passe, mais juste cliquer
>>
>> Windows soutient fermement ses utilisateurs en les fatiguants le moins
>> possible
>
> Hahaha. Je suis morte de rire.
> Merci pour ce bon moment de jouissance.
>

Dans Windows 8, Microsoft va supprimer le mot de passe d'ouverture de
session. Trop chiant. Faudra cliquer sur le bouton 'Je certifie que
c'est moi'.

Amandine Parmesan

unread,
Dec 13, 2009, 4:43:24 AM12/13/09
to

Et je certifie que tous mes logiciels sous windoows sont legaux

pipantal

unread,
Dec 13, 2009, 5:16:25 AM12/13/09
to
St�phane CARPENTIER a �crit :

> pipantal wrote:
>> Je lis qu'ubuntu c'est du windows.
>>
>> En terme de s�curit�, Ubuntu ne permet pas le log en root, c'est bien, non ?
>
> C'est surtout faux, mais sinon, �a contredirait plut�t ta premi�re phrase.

Oui en effet, on peut.
Mais par d�faut si on n'active pas un mot de passe root, on ne peut pas
�tre root.

>> Des logiciels demande parfois le mot de passe administrateur pour
>> s'ex�cuter,
>
> Tu es s�r de ce que tu racontes ?
>
> Soit le logiciel n'a pas les droits d'administration pour s'ex�cuter et
> il ne demande rien, il te dis qu'il ne peut rien faire et s'arr�te.
>
> Soit le logiciel est ex�cut� avec sudo et il te demande le mot de passe
> de l'utilisateur, pas de l'administrateur.

Mais donc le probl�me c'est que finalement sous Ubuntu j'ex�cute des
t�ches admin avec mon mot de passe user !?

pipantal

unread,
Dec 13, 2009, 5:19:37 AM12/13/09
to
P4nd1-P4nd4 a ᅵcrit :

> pipantal a formulᅵ ce samedi :
>> Bonsoir,
>>
>> Je lis qu'ubuntu c'est du windows.
>
> Non c'est une pᅵle copie chinoise bas de gamme
>>
>> En terme de sᅵcuritᅵ, Ubuntu ne permet pas le log en root, c'est bien,
>> non ?
>
> Comme Windows 7...
>
>> Des logiciels demande parfois le mot de passe administrateur pour
>> s'exᅵcuter, est-ce lᅵ les problᅵmes de sᅵcuritᅵ ? Et ᅵ quel niveau
>> est-ce problᅵmatique ?
>
> Comme Windows 7... Oᅵ il est demandᅵ une ᅵlᅵvation de privilᅵge
> dynamqiue sans avoir besoin de mettre de mot de passe ...
>
>> Merci de vos rᅵponses.
>
> De rien
>
>> PS : C'est pas du troll, ahuris s'abstenir.
>
> Tu nous prends pour qui ?
>
> Plus d'infos sur mon blg


Excuse moi mais j'avais dis ahuris s'abstenir !
Tu trolles tu trolles ...
Tu n'apportes rien
C'est inintᅵressant

pipantal

unread,
Dec 13, 2009, 6:20:42 AM12/13/09
to
Amandine Parmesan a �crit :

> On Sat, 12 Dec 2009 19:18:39 +0100, pipantal <000pi...@free.fr000>
> wrote:
>
>> Bonsoir,
>>
>> Je lis qu'ubuntu c'est du windows.
>>
>> En terme de s�curit�, Ubuntu ne permet pas le log en root, c'est bien, non ?
>
> Faut pas grand chose pour se logguer en root. D'ailleur le bureau est
> rouge.
>
>> Des logiciels demande parfois le mot de passe administrateur pour
>> s'ex�cuter, est-ce l� les probl�mes de s�curit� ?
>
> Pas que je sache
>
>> Et � quel niveau
>> est-ce probl�matique ?
>
> Plutot sur les programme pr�install� par defaut qu'on maitrise pas, la
> politique d'integrer des programme pas encore stable....
>
>> PS : C'est pas du troll, ahuris s'abstenir.
>
> C'est pas gagn�, surtout un week end.

En fait je commence un peu � comprendre gr�ce � vos aides.

L'utilisateur cr�� � l'installation est privil�gi�.
Si on veut finalement avoir un utilisateur plus prot�ger et moins
gaffeur ;) il peut cr�er un utilisateur avec moins de droit genre
impossibilit� d'administrer par exemple.

Cependant mon utilisateur de base ne peut th�oriquement pas se connecter
� un r�seau wifi pourtant mon user de base peut le faire sans mot de
passe ... Un exemple surprenant :(

Amandine Parmesan

unread,
Dec 13, 2009, 8:39:41 AM12/13/09
to
On Sun, 13 Dec 2009 12:20:42 +0100, pipantal <000pi...@free.fr000>
wrote:

>En fait je commence un peu � comprendre gr�ce � vos aides.
>
>L'utilisateur cr�� � l'installation est privil�gi�.
>Si on veut finalement avoir un utilisateur plus prot�ger et moins
>gaffeur ;) il peut cr�er un utilisateur avec moins de droit genre
>impossibilit� d'administrer par exemple.
>
>Cependant mon utilisateur de base ne peut th�oriquement pas se connecter
>� un r�seau wifi pourtant mon user de base peut le faire sans mot de
>passe ... Un exemple surprenant :(

Desol� j'ai pas tout compris sur ce dernier paragraphe. J'ai pas de
wifi donc pas la possibilit� de trouver une reponse.

Amandine Parmesan

unread,
Dec 13, 2009, 8:40:46 AM12/13/09
to
On Sun, 13 Dec 2009 11:16:25 +0100, pipantal <000pi...@free.fr000>
wrote:

>Oui en effet, on peut.
>Mais par d�faut si on n'active pas un mot de passe root, on ne peut pas
>�tre root.

Ben faut en mettre un car sinon il est vide et n'importe qui p�ut
faire un
sudo passwd

Stéphane CARPENTIER

unread,
Dec 13, 2009, 8:51:30 AM12/13/09
to
pipantal wrote:
> St�phane CARPENTIER a �crit :
>> pipantal wrote:
>>> Je lis qu'ubuntu c'est du windows.
>>>
>>> En terme de s�curit�, Ubuntu ne permet pas le log en root, c'est bien, non ?
>> C'est surtout faux, mais sinon, �a contredirait plut�t ta premi�re phrase.
>
> Oui en effet, on peut.
> Mais par d�faut si on n'active pas un mot de passe root, on ne peut pas
> �tre root.

La configuration par d�faut emp�che root de se connecter, mais c'est une
question de choix de configuration, ce n'est pas une impossibilit�. Loin
de l�.

>>> Des logiciels demande parfois le mot de passe administrateur pour
>>> s'ex�cuter,
>> Tu es s�r de ce que tu racontes ?
>>
>> Soit le logiciel n'a pas les droits d'administration pour s'ex�cuter et
>> il ne demande rien, il te dis qu'il ne peut rien faire et s'arr�te.
>>
>> Soit le logiciel est ex�cut� avec sudo et il te demande le mot de passe
>> de l'utilisateur, pas de l'administrateur.
>
> Mais donc le probl�me c'est que finalement sous Ubuntu j'ex�cute des
> t�ches admin avec mon mot de passe user !?

C'est pas un probl�me, c'est une autre gestion des droits.

Avec la commande sudo, root d�l�gue une partie de ses privil�ges � un
utilisateur de confiance. Si tu es le seul utilisateur de ton
ordinateur, �a ne change pas grand chose.

Si tu es en entreprise, l'administrateur peut se permettre de te laisser
des droits d'administration de base plut�t que de s'�nerver � venir te
voir d�s que tu le veux.

Pour �a, au lieu de te donner le mot de passe administrateur, il te
donne des droits de d�l�gation sur certaines actions.

Au moment de l'action n�cessitant des privil�ges d'administration, il te
demande ton mot de passe � toi pour �tre s�r que c'est bien toi qui es
connect�. Et pas quelqu'un qui a profit� d'un moment o� tu t'es absent�.

Un autre avantage de la demande de mot de passe est que lorsqu'il te
demande ton mot de passe, tu sais qu'il y a une action n�cessitant des
droits d'administration en cours et qu'il faut faire attention.

Par exemple, avec le rootkit de Windows offert par Sony, une personne
mettait le Cd de musique, Sony demandait l'acceptation de la licence et
le rootkit s'installait quelque soit la r�ponse. Il n'y a aucun moment
o� l'utilisateur est incit� � se m�fier.

Si Sony avait voulu faire la m�me chose pour Linux. Avec un compte sans
sudo, l'utilisateur n'aurait pas pu utiliser. Il fallait qu'il se
connecte avec un compte administrateur. Mais l�, il se serait demand�
pour quelle raison il y a besoin d'un compte administrateur pour lire un
CD.

Avec un compte avec sudo, l'insertion du CD demande le mot de passe pour
effectuer une t�che d'administration. L�, la personne se pose la m�me
question que pr�c�demment.

Donc, je suis d'accord, dans les deux cas, si la personne ne r�fl�chit
pas, l'ordinateur aurait �t� infect� sous Linux. Mais avec Linux, le
rootkit aurait �t� rep�r� tr�s vite alors que sous Windows, il a �t�
d�couvert tr�s tard et par hasard. Linux aurait offert une s�curit�
contre le rootkit de Sony que Windows n'a pas offert.

Nicolas George

unread,
Dec 13, 2009, 9:03:18 AM12/13/09
to
Amandine Parmesan , dans le message
<mlr9i5defg3ld9f3j...@4ax.com>, a �crit�:

> Ben faut en mettre un car sinon il est vide et n'importe qui p�ut
> faire un
> sudo passwd

Totalement faux. Il n'y a pas de mot de passe par d�faut, et seuls les
sudoers peuvent utiliser sudo. Et s'ils le peuvent, il marche qu'on ait mis
un mot de passe ou pas.

Vivien MOREAU

unread,
Dec 13, 2009, 9:14:25 AM12/13/09
to
On 2009-12-13, Amandine Parmesan wrote:

> Ben faut en mettre un car sinon il est vide et n'importe qui pᅵut
> faire un
> sudo passwd

Je n'aime pas Ubuntu, mais tout de mᅵme, je crois qu'il n'y a
que l'utilisateur dᅵclarᅵ pendant l'installation qui a le droit
d'utiliser sudo, par dᅵfaut...

--
Vivien MOREAU / vpm

pipantal

unread,
Dec 13, 2009, 10:03:18 AM12/13/09
to
St�phane CARPENTIER a �crit :

...


> Donc, je suis d'accord, dans les deux cas, si la personne ne r�fl�chit
> pas, l'ordinateur aurait �t� infect� sous Linux. Mais avec Linux, le
> rootkit aurait �t� rep�r� tr�s vite alors que sous Windows, il a �t�
> d�couvert tr�s tard et par hasard. Linux aurait offert une s�curit�
> contre le rootkit de Sony que Windows n'a pas offert.

OK, mais donc, pour une distribution comme ubuntu utilisant sudo plut�t
que la connexion en root, y a-t-il des failles de s�curit� plus importante ?

Stéphane CARPENTIER

unread,
Dec 13, 2009, 10:22:12 AM12/13/09
to

En th�orie, oui, puisque tu as un programme avec des droits
d'administrations en plus, c'est donc qu'il peut y avoir des failles
suppl�mentaires.

En pratique, je n'ai pas vu d'argument s�rieux impliquant que sudo �tait
un atout ou une faille. sudo bien utilis� est plus s�curis� que root mal
utilis�. Et root bien utilis� est plus s�curis� que sudo mal utilis�.

� partir de l�, c'est vraiment une question de choix.

Riquer Vincent

unread,
Dec 13, 2009, 10:39:25 AM12/13/09
to
Vivien MOREAU a ᅵcrit :

Lors de ma derniᅵre installation de Debian (5.0r3 - 64bits) en
configuration desktop, j'ai eu la surprise de voir l'installeur me
demander si je voulais un pass root. Pour voir j'ai dit non, et il m'a
fait une config faᅵon Ubuntu.
Ce n'ᅵtait pas la premiᅵre fois fois que j'installai une 5.0, mais la
premiᅵre fois que je voyais cette question.

Par contre c'est un peu loupᅵ : lᅵ oᅵ sous ubuntu un clic sur la
notification de mises ᅵ jour lance gksudo, sous debian, ᅵa lance
toujours gksu... Au final ᅵa marche pas quoi. Dommage. Mais Mme Michu
n'utilise pas Debian donc tout va bien :)
--
Vincent Riquer

BOFH excuse #434:



Please state the nature of the technical emergency

Riquer Vincent

unread,
Dec 13, 2009, 10:46:58 AM12/13/09
to

sudo est une bonne r�ponse � certaines probl�matique. Il y a � peu pr�s
un an, il a fallu que je donne un acc�s � des logs mails � une personne
ext�rieure, bref, aucune confiance...

J'ai fait un compte, avec un acc�s sudo ne permettant de ne lancer que
less, zless, cat et zcat avec comme seuls arguments possibles les logs
du serveur mail.

Bon, le type a voulu utiliser grep, l�, c'est NON! (grep * /var/log...
lui aurait permis de lancer grep root /etc/shadow /var/log/...).
--
Vincent Riquer

BOFH excuse #102:

Power company testing new voltage spike (creation) equipment

Nicolas George

unread,
Dec 13, 2009, 10:59:35 AM12/13/09
to
Riquer Vincent , dans le message <jsefv6-...@sd-2862.dedibox.fr>, a
�crit�:

> J'ai fait un compte, avec un acc�s sudo ne permettant de ne lancer que
> less, zless, cat et zcat avec comme seuls arguments possibles les logs
> du serveur mail.
>
> Bon, le type a voulu utiliser grep, l�, c'est NON! (grep * /var/log...
> lui aurait permis de lancer grep root /etc/shadow /var/log/...).

Tu pouvais �galement configurer ton syslog pour mettre les logs de mail dans
un groupe sp�cialis�, avec droits de lecture sur le groupe, et le mettre
dans ce groupe.

Ou encore utiliser des ACL.

D'ailleurs, heureusement que ton type �tait mauvais, parce que s'il pouvait
lancer less, il lui suffisait de taper ! pour obtenir un shell.

Riquer Vincent

unread,
Dec 13, 2009, 11:04:45 AM12/13/09
to
Nicolas George a �crit :

> D'ailleurs, heureusement que ton type �tait mauvais, parce que s'il pouvait
> lancer less, il lui suffisait de taper ! pour obtenir un shell.

Il �tait dans un shell restreint, en plus du sudo.

Bon, �a s'est fini en envoie des logs par mail parce que le type �tait
pas capable de comprendre ce que je disait quand je parlait de
sudo cat ... | grep

olive

unread,
Dec 13, 2009, 11:10:21 AM12/13/09
to
Nicolas George �crivait :

> D'ailleurs, heureusement que ton type �tait mauvais, parce que s'il pouvait
> lancer less, il lui suffisait de taper ! pour obtenir un shell.

Tu pourrais d�tailler la manip s'il te plait ? Je viens d'essayer, mais
�a ne marche pas chez moi.

Le fait que je sois "mauvais" n'est absolument pas � exclure.

--
Olivier

Stéphane CARPENTIER

unread,
Dec 13, 2009, 11:30:02 AM12/13/09
to
Riquer Vincent wrote:
> St�phane CARPENTIER a �crit :
>>
>> � partir de l�, c'est vraiment une question de choix.
>
> sudo est une bonne r�ponse � certaines probl�matique. Il y a � peu pr�s
> un an, il a fallu que je donne un acc�s � des logs mails � une personne
> ext�rieure,

Nous donc sommes d'accord, c'est une question de choix, d'organisation,
de pr�f�rence, de ce que tu veux.

Mais ce n'est pas un crit�re technique qui montre que gr�ce � sudo c'est
plus (ou moins s�curis�) que root.

Tu avais le choix entre configurer sudo de mani�re limit�e et lui
refiler les logs � la demande. Tu as fait les deux, et � chaque fois,
pour des raisons d'organisation, pas pour des raisons techniques.

> bref, aucune confiance...

T'es parano toi. Il y a une d�ontologie dans la profession qui emp�che
d'utiliser des comp�tences techniques pour les utiliser � mauvais
escient. Tu ne craignais rien.

Riquer Vincent

unread,
Dec 13, 2009, 11:41:48 AM12/13/09
to
St�phane CARPENTIER a �crit :
> Riquer Vincent wrote:
>> bref, aucune confiance...
>
> T'es parano toi. Il y a une d�ontologie dans la profession qui emp�che
> d'utiliser des comp�tences techniques pour les utiliser � mauvais
> escient. Tu ne craignais rien.

C'est pas un admin, c'est un dev, donc la d�ontologie, je ne suis pas
s�r qu'il l'ait. Mais la parano ne fait-elle pas partie des comp�tences
n�cessaires pour �tre admin ? :)

Nicolas George

unread,
Dec 13, 2009, 12:06:04 PM12/13/09
to
olive , dans le message <hg33kv$2ajh$4...@talisker.lacave.net>, a �crit�:

> Tu pourrais d�tailler la manip s'il te plait ? Je viens d'essayer, mais
> �a ne marche pas chez moi.

less machin
!sh<entr�e>

Riquer Vincent

unread,
Dec 13, 2009, 12:15:11 PM12/13/09
to
Nicolas George a �crit :

Tiens oui, alors �a je ne connaissais pas. la prochaine fois je ne
donnerai que (z)cat.

olive

unread,
Dec 13, 2009, 12:34:36 PM12/13/09
to
Nicolas George �crivait :

>> Tu pourrais d�tailler la manip s'il te plait ? Je viens d'essayer, mais
>> �a ne marche pas chez moi.
>
> less machin
> !sh<entr�e>

Vache, �a fonctionne.

Merci pour cette info. Qui fait un peu peur.

--
Olivier

Stéphane CARPENTIER

unread,
Dec 13, 2009, 12:51:32 PM12/13/09
to
Riquer Vincent wrote:
> St�phane CARPENTIER a �crit :
>> Riquer Vincent wrote:
>>> bref, aucune confiance...
>> T'es parano toi. Il y a une d�ontologie dans la profession qui emp�che
>> d'utiliser des comp�tences techniques pour les utiliser � mauvais
>> escient. Tu ne craignais rien.
>
> C'est pas un admin, c'est un dev, donc la d�ontologie, je ne suis pas
> s�r qu'il l'ait.

Vu ce que tu as �crit, je ne suis pas s�r qu'il ait la comp�tance non plus.

> Mais la parano ne fait-elle pas partie des comp�tences
> n�cessaires pour �tre admin ? :)

C'est ce que je croyais, mais il para�t que non.

Amandine Parmesan

unread,
Dec 13, 2009, 2:27:36 PM12/13/09
to
On Sun, 13 Dec 2009 18:15:11 +0100, Riquer Vincent <vin...@riquer.fr>
wrote:

! sans sh c'est plus discret

leeed

unread,
Dec 13, 2009, 3:07:27 PM12/13/09
to
Le 13-12-2009, pipantal <000pi...@free.fr000> a écrit :
>
> Cependant mon utilisateur de base ne peut théoriquement pas se connecter
> à un réseau wifi pourtant mon user de base peut le faire sans mot de
> passe ... Un exemple surprenant :(

mmmh, à quels groupes appartient ton utilisateur "de base"? il me
*semble* que la réponse se cache peut-être là dedans (faudrait que je
vérifie sur mon eeepc, mais week end chargé, la flemme de monter à
l'étage pour l'allumer :) )

Professeur Méphisto

unread,
Dec 13, 2009, 5:07:08 PM12/13/09
to
Le Sun, 13 Dec 2009 12:20:42 +0100, pipantal a écrit :

> En fait je commence un peu à comprendre grâce à vos aides.

et pourtant ce n'est pas le meilleur endroit !

Stephane TOUGARD

unread,
Dec 13, 2009, 8:41:15 PM12/13/09
to
Stᅵphane CARPENTIER wrote:
>> Mais la parano ne fait-elle pas partie des compᅵtences
>> nᅵcessaires pour ᅵtre admin ? :)
>
> C'est ce que je croyais, mais il paraᅵt que non.

Tu pourrais me donner le pass root de tes serveurs ?

Non ? Ah bon ?

Houla, tu veux dire que le monde est pas de 0 et 1 et qu'il y a des
nuances dans les choses ?

Bruno Ducrot

unread,
Dec 14, 2009, 6:00:35 AM12/14/09
to

Il a du etre traumatise par un sysadmin qui lui a virer tout ses UUOC
dans ses shells quand il etait petit.

--
Bruno Ducrot

-- Which is worse: ignorance or apathy?
-- Don't know. Don't care.

debug this fifo

unread,
Dec 14, 2009, 6:41:11 AM12/14/09
to
P4nd1-P4nd4 wrote:

>> Des logiciels demande parfois le mot de passe administrateur pour

>> s'exᅵcuter, est-ce lᅵ les problᅵmes de sᅵcuritᅵ ? Et ᅵ quel niveau
>> est-ce problᅵmatique ?
>
> Comme Windows 7... Oᅵ il est demandᅵ une ᅵlᅵvation de privilᅵge
> dynamqiue sans avoir besoin de mettre de mot de passe ...
>

lᅵ, il va falloir m'expliquer ce que ᅵa veut dire.

debug this fifo

unread,
Dec 14, 2009, 7:16:38 AM12/14/09
to
P4nd1-P4nd4 wrote:

>>
>>> Oᅵ il est demandᅵ une ᅵlᅵvation de privilᅵge dynamqiue sans avoir besoin
>>> de mettre de mot de passe
>>

>
> Windows soutient fermement ses utilisateurs en les fatiguants le moins
> possible

alors pourquoi il faut quand mᅵme cliquer ?

batyann811

unread,
Dec 14, 2009, 7:28:04 AM12/14/09
to
debug this fifo a ᅵcrit :

>
> alors pourquoi il faut quand mᅵme cliquer ?

Si Mme Michu se laisse convaincre par le bla-bla microsoft et utilise
une ᅵcran tactile c'est mᅵme encore pire : elle doit lever le bras.
Comme au bon vieux temps des stylos optiques !

Au moins avec une souris le bras est au repos mais avec ces @^^#!ᅵ
d'ᅵcrans tactiles Mme Michu va finir avec une ᅵpaule droite de nageuse
est-allemande et un ᅵcran tout sale.

Stéphane CARPENTIER

unread,
Dec 14, 2009, 7:51:59 AM12/14/09
to
Stephane TOUGARD wrote:
> Stᅵphane CARPENTIER wrote:
>>> Mais la parano ne fait-elle pas partie des compᅵtences
>>> nᅵcessaires pour ᅵtre admin ? :)
>> C'est ce que je croyais, mais il paraᅵt que non.
>
> Tu pourrais me donner le pass root de tes serveurs ?

Je n'ai pas de serveur.

leeed

unread,
Dec 14, 2009, 9:08:32 AM12/14/09
to
Le 14-12-2009, batyann811 <batya...@invalid.fre> a écrit :
> Mme Michu va finir avec une épaule droite de nageuse
> est-allemande et un écran tout sale.

J'en pleure de rire :D
En fait, Mme Michu c'est Amélie Mauresmo :)

Stephane TOUGARD

unread,
Dec 14, 2009, 8:54:02 AM12/14/09
to
Stᅵphane CARPENTIER wrote:
> Je n'ai pas de serveur.

Ravi d'avoir recu des lecons d'administration system et de securite de
quelqu'un qui ne gere pas de serveur.


Stéphane CARPENTIER

unread,
Dec 14, 2009, 10:04:19 AM12/14/09
to

Il n'y a pas besoin de gᅵrer un serveur pour savoir que de permettre ᅵ
n'importe quel clampin de connecter son ordinateur sur le rᅵseau de
l'entreprise est une politique de sᅵcuritᅵ minimaliste (pour ne pas dire
moins).

Il n'y a pas besoin de gᅵrer un serveur pour pour savoir que de
permettre ᅵ des gens qui sont sur le rᅵseau de l'entreprise d'aller sur
Internet est un choix et que ᅵa peut se faire de maniᅵre sᅵcurisᅵe.

Il n'y a pas besoin de gᅵrer un serveur pour savoir qu'il est possible
d'interdire ᅵ n'importe qui de connecter son ordinateur sur le rᅵseau de
l'entreprise tout en laissant les ordinateurs du personnel de
l'entreprise accᅵder ᅵ Internet.

Pierre P

unread,
Dec 14, 2009, 1:22:53 PM12/14/09
to
Riquer Vincent a �crit :

Si quelqu'un peut m'expliquer

Chez moi commande !sh ou ! �a marche pas

Par ailleurs, les droits de /etc/shadow ne permettent pas la lecture si
on n'est pas root

merdi

Stéphane CARPENTIER

unread,
Dec 14, 2009, 5:23:56 PM12/14/09
to
Pierre P wrote:
> Riquer Vincent a �crit :
>> Nicolas George a �crit :
>>> olive , dans le message <hg33kv$2ajh$4...@talisker.lacave.net>, a �crit :
>>>> Tu pourrais d�tailler la manip s'il te plait ? Je viens d'essayer,
>>>> mais �a ne marche pas chez moi.
>>> less machin
>>> !sh<entr�e>
>> Tiens oui, alors �a je ne connaissais pas. la prochaine fois je ne
>> donnerai que (z)cat.
>
> Si quelqu'un peut m'expliquer

�a a �t� fait par Nicolas dans ce que tu cite.

> Chez moi commande !sh ou ! �a marche pas

Tu as essay� de faire ce qu'il expliquait ou tu n'a essay� que la
deuxi�me ligne toute seule ?

> Par ailleurs, les droits de /etc/shadow ne permettent pas la lecture si
> on n'est pas root

�a tombe bien, c'est de �a qu'il est question. Dans le message original,
Vincent expliquait qu'il avait donn� les droits d'admin � l'utilisateur
pour l'utilisation de la commande commande less.

Si tu ne lis pas la moiti� des messages, tu ne risques pas de comprendre.

Stephane TOUGARD

unread,
Dec 14, 2009, 5:00:38 PM12/14/09
to
Stᅵphane CARPENTIER wrote:

> Il n'y a pas besoin de gᅵrer un serveur pour ...
>
> Il n'y a pas besoin de gᅵrer un serveur pour ...
>
> Il n'y a pas besoin de gᅵrer un serveur pour ...

Franchement, pour parler du metier d'admin systeme, c'est quand meme
mieux d'etre admin systeme.

Pour parler de politique de securite, c'est quand meme mieux d'en avoir
mis en place.

Sans etre indiscret, t'es etudiant ? au chomage ? a la retraite ? a un
tout autre metier ?


Stéphane CARPENTIER

unread,
Dec 14, 2009, 6:08:03 PM12/14/09
to

Mouarf.

Stephane TOUGARD

unread,
Dec 14, 2009, 7:06:55 PM12/14/09
to
Stᅵphane CARPENTIER wrote:
>> Sans etre indiscret, t'es etudiant ? au chomage ? a la retraite ? a un
>> tout autre metier ?
>
> Mouarf.

Il y a un concours de connerie pour rivaliser avec Pandi-Panda et JKB ?

Pierre P

unread,
Dec 15, 2009, 2:36:46 AM12/15/09
to
St�phane CARPENTIER a �crit :

Ben en fait, je suis dans mon terminal

Je tape par exemple less /etc/shadow
le tout en user
r�ponse pas l'autorisation
ensuite !sh ou !
et l� rien mais �� me parait normal (� la rigueur #!sh) mais voil�, donc
j'ai d� louper un truc

Merci

Riquer Vincent

unread,
Dec 15, 2009, 12:42:28 PM12/15/09
to
Pierre P a �crit :

> j'ai d� louper un truc

Il est recommand� de suivre les threads auxquels on r�pond.

<session de rattrapage>

Il �tait question de donner � un utilisateur en qui on n'a pas confiance
un acc�s � less en sudo *sur certains fichiers uniquement*.

Mais, si je fais :
$ sudo less /fichier/auquel/j\'ai/acc�s

et que dans less je tape !sh, j'obtiens :
#

et si je tape
# whoami
�a retourne :
root

Pwnd!

</session de rattrapage>
--
Vincent Riquer

BOFH excuse #224:

Jan 9 16:41:27 huber su: 'su root' succeeded for .... on /dev/pts/1

Doug713705

unread,
Dec 15, 2009, 1:54:12 PM12/15/09
to
Le Tue, 15 Dec 2009 08:06:55 +0800, Stephane TOUGARD a gᅵchᅵ de la bande
passante pour nous ᅵcrire :

T'es pas du genre ᅵ te mettre les gens ᅵ dos toi ;-)

--
@+
Doug - Linux user #307925 - Slackware64 roulaize ;-)
[ Plus ou moins avec une chance de peut-ᅵtre ]

Stéphane CARPENTIER

unread,
Dec 15, 2009, 3:47:27 PM12/15/09
to
Pierre P wrote:
> St�phane CARPENTIER a �crit :
>> Pierre P wrote:
>>> Riquer Vincent a �crit :
>>>> Nicolas George a �crit :
>>>>> olive , dans le message <hg33kv$2ajh$4...@talisker.lacave.net>, a �crit :
>>>>>> Tu pourrais d�tailler la manip s'il te plait ? Je viens d'essayer,
>>>>>> mais �a ne marche pas chez moi.
>>>>> less machin
>>>>> !sh<entr�e>
>>>> Tiens oui, alors �a je ne connaissais pas. la prochaine fois je ne
>>>> donnerai que (z)cat.
>>> Si quelqu'un peut m'expliquer
>> �a a �t� fait par Nicolas dans ce que tu cite.
>>
>>> Chez moi commande !sh ou ! �a marche pas
>> Tu as essay� de faire ce qu'il expliquait ou tu n'a essay� que la
>> deuxi�me ligne toute seule ?

>>
>>> Par ailleurs, les droits de /etc/shadow ne permettent pas la lecture si
>>> on n'est pas root
>> �a tombe bien, c'est de �a qu'il est question. Dans le message original,
>> Vincent expliquait qu'il avait donn� les droits d'admin � l'utilisateur

>> pour l'utilisation de la commande commande less.
>>
>> Si tu ne lis pas la moiti� des messages, tu ne risques pas de comprendre.

>
> Ben en fait, je suis dans mon terminal
>
> Je tape par exemple less /etc/shadow

Je r�p�te ce qu'il a �crit :
�
J'ai fait un compte, avec un acc�s sudo ne permettant de ne lancer que
less, zless, cat et zcat avec comme seuls arguments possibles les logs
du serveur mail.
�

Le but de la man�uvre ici est d'utiliser les droits d'administration,
donn�s � less pour lire les fichiers de logs, pour lire le fichier
/etc/swhadow. Il faut donc d'abord donner les droits de faire � sudo
less /var/log/fichier.log �, puis l'ex�cuter.

Mais si tu peux faire sudo less sur un autre fichier, �a marche aussi
s'il y a les droits. Ce qui est l'utilisation normale. Ce qui n'est pas
l'utilisation normale, c'est d'ouvrir un shell dans less avec les droits
root.

> le tout en user
> r�ponse pas l'autorisation

C'est normal, tu n'as pas essay� d'escalader les privil�ges comme il a
dit de le faire.

> ensuite !sh ou !

C'est dans less qu'il faut taper � ! �. L�, less n'a pas r�ussit �
ouvrir le fichier, il s'est ferm� en te rendant la main. Tu n'es plus
dans less � ce moment.

Stéphane CARPENTIER

unread,
Dec 15, 2009, 3:55:51 PM12/15/09
to

Tu as commencᅵ par couper mes arguments car tu ᅵtais incapable de les
contredire.

Tu essayes de t'en prendre ᅵ moi, c'est que tu as tort et il n'y a rien
d'autre ᅵ rᅵpondre ᅵ ton message.

EOT.

Je n'ai pas honte de mon mᅵtier, mais il n'a pas ᅵ rentrer comme
argument. Si tu veux des informations sur moi, google est ton ami, je
publie sous ma vᅵritable identitᅵ (prends le Stᅵphane CARPENTIER qui
t'arrange pour me dᅵnigrer).

pipantal

unread,
Dec 15, 2009, 4:35:59 PM12/15/09
to

OK j'avais pas compris je ne savais pas qu'on pouvait faire autre chose
que regarder un fichier avec less ...

Donc en effet, c'est beau ce truc.

Il faut faire attention � qui on donne les droits de faire des choses
... comme toujours.

Stephane TOUGARD

unread,
Dec 15, 2009, 8:21:10 PM12/15/09
to
Doug713705 wrote:
> T'es pas du genre ᅵ te mettre les gens ᅵ dos toi ;-)

D'abord je les ai deja a dos depuis longtemps. JKB ne supporte pas la
contradiction, c'est un autoritaire maladif qui veut avoir raison contre
vents et marees et qui maintiendra n'importe quelle connerie qu'il ai
pu dire, meme si c'est une connerie a cause d'une virgule manquante.

Ensuite quand des mecs commencent a le suivre dans la connerie, desole,
mais ca tire forcement le niveau global vers le bas.


Stephane TOUGARD

unread,
Dec 15, 2009, 8:33:03 PM12/15/09
to
Stᅵphane CARPENTIER wrote:
> Tu as commencᅵ par couper mes arguments car tu ᅵtais incapable de les
> contredire.

Quels arguments ?

Il y a deux raisons pour les quelles je coupe un post :

- ca n'a aucun sens en soit
- je suis d'accord avec le contenu et je n'ai rien a redire dessus

Bref, pratique courante, acceptee et pratiquee par la plupart sur ce
groupe et meme sur Usenet.

A toi de voir si ce que tu as dit est assez intelligent ou vraiment trop
bete.

> Tu essayes de t'en prendre ᅵ moi, c'est que tu as tort et il n'y a rien
> d'autre ᅵ rᅵpondre ᅵ ton message.

Si, par exemple, tu peux me dire ton metier et en quoi ca te donne une
experience en politique de securite. Ce n'est pas une question de
"honte", mais de cas reels, de ce qui se passe vraiment dans le monde de
l'entreprise.


JKB

unread,
Dec 16, 2009, 3:54:21 AM12/16/09
to
Le 16-12-2009, ? propos de
Re: Sécurité Ubuntu,
Stephane TOUGARD ?crivait dans fr.comp.os.linux.debats :
> Doug713705 wrote:
>> T'es pas du genre à te mettre les gens à dos toi ;-)

>
> D'abord je les ai deja a dos depuis longtemps. JKB ne supporte pas la
> contradiction, c'est un autoritaire maladif qui veut avoir raison contre
> vents et marees et qui maintiendra n'importe quelle connerie qu'il ai
> pu dire, meme si c'est une connerie a cause d'une virgule manquante.

Pardon ? Je travaille dans un milieu qui n'avance _que_ par la
contradiction. Ce que je ne supporte pas - et je ne semble pas être
le seul -, c'est ta façon de faire : couper des phrases pour leur
faire dire n'importe quoi, raconter des conneries plus grosses que
toi, affirmer des trucs intenables. Tout ce que tu sais faire pour
cacher ta médiocrité crasse, c'est tourner en dérision les
contradicteurs. Tu ne peux non plus accepter de ne pas avoir le
dernier mot et lorsque tu es très vite à court d'arguments, tu
coupes, tu attaques un autre sujet en espérant que le contradicteur
ne te suivra pas pour en sortir la tête haute. Ce que tu ne peux pas
supporter, c'est que le contradicteur te suive, parce que ton
amour-propre d'autodidacte BAC-1 (c'est dans l'un de tes posts assez
ancien) haineux à l'encontre de quiconque a fait des études n'arrive
pas à accepter ni à comprendre l'intérêts de telles études (c'est
aussi une de tes citations qu'on devrait pouvoir retrouver sur l'ami
gogole si tu n'as pas posté avec un no-archive, et ne me dis surtout
pas que tu n'as jamais posté avec un tel drapeau, certains de tes
messages disparaissent de l'ami gogole au bout de huit jours !).

> Ensuite quand des mecs commencent a le suivre dans la connerie, desole,
> mais ca tire forcement le niveau global vers le bas.

Tu pars toujours du principe tougardien disant que quiconque n'est
pas de ton avis est forcément un imbécile. Il y a une autre façon de
voir le problèmei qui me semble bien plus adapté à ton cas.
Personnellement, depuis que je te lis (et ça commence à faire pas mal
de temps), je ne t'ai encore jamais vu écrire quelque chose de
transcendant. Je ne t'ai jamais non plus vu admettre que tes
arguments étaient des arguments à la noix qui ne tenaient pas devant
l'analyse.

J'aime assez lorsque tu donnes des leçons, surtout lorsque tu parles
de niveau tiré vers le bas. Tes propos, qu'il s'agisse de sécurité,
de réseau, d'architecture, de compréhension des mécanismes de base
des OS, de messagerie ne peuvent plus être tirés vers le bas, je te
rassure, parce qu'ils ont _déjà_ touché le fond !

Coupe mes propos, réponds _ce que tu veux_, je n'en ai strictement
rien à faire. Tu es tellement prévisible que je vois déjà ce que tu
vas pouvoir dire.

JKB

--
Le cerveau, c'est un véritable scandale écologique. Il représente 2% de notre
masse corporelle, mais disperse à lui seul 25% de l'énergie que nous
consommons tous les jours.

Stephane TOUGARD

unread,
Dec 16, 2009, 5:27:32 AM12/16/09
to
JKB wrote:

> Tu pars toujours du principe tougardien disant que quiconque n'est

> pas de ton avis est forcᅵment un imbᅵcile.

Poutre, paille ... tout ca quoi !

Ceci dit, tu n'es pas un imbecile. Tu es un gros con pretentieux, mais
intelligent je n'en ai jamais doute. Tu as surtout un probleme de fierte
et d'ego qui te font tenir des positions intenables.

Yves Lambert

unread,
Dec 19, 2009, 1:42:57 PM12/19/09
to
In article <4b240b48$0$932$ba4a...@news.orange.fr>,
Professeur M�phisto <professeu...@wanadooooo.fr> writes:
> Le Sat, 12 Dec 2009 22:05:44 +0100, P4nd1-P4nd4 a �crit�:
>
>> O� il est demand� une �l�vation de privil�ge dynamqiue sans avoir besoin

>> de mettre de mot de passe
>
> quel est l'int�r�t ?

De permettre une escalade de privil�ge, cette question :)


--
All truth passes through three stages :
First, it is ridiculed
Second, it is violently opposed
Third, it is accepted as being self-evident
Schopenhauer

Mihamina Rakotomandimby

unread,
Dec 20, 2009, 3:07:01 AM12/20/09
to
Riquer Vincent:
> Mais, si je fais :
> $ sudo less /fichier/auquel/j\'ai/accès

/fichier/auquel/j'ai/accès: No such file or directory

J'ai du louper un truc

:-)

Ok, je m'en vais faire mon barbecue en famille...
A plus.

--
/home/mihamina/.signature

Doug713705

unread,
Dec 20, 2009, 6:15:48 AM12/20/09
to
Mihamina Rakotomandimby wrote:

> Ok, je m'en vais faire mon barbecue en famille...
> A plus.

Un barbecue !!!! Bigre il y a 5 cm de neige ici !

--
@+
Doug - Linux user #307925 - Slackware64 roulaize ;-)

[ Plus ou moins avec une chance de peut-�tre ]

Vivien MOREAU

unread,
Dec 20, 2009, 6:30:07 AM12/20/09
to
On 2009-12-20, Doug713705 wrote:

> Un barbecue !!!! Bigre il y a 5 cm de neige ici !

Sortez vos manchots pour les aᅵrer. Surtout le tien, ᅵ force de
fumer la pipe, il va s'intoxiquer...

--
Vivien MOREAU / vpm

Emmanuel Florac

unread,
Dec 20, 2009, 8:54:42 AM12/20/09
to
Le Sun, 20 Dec 2009 12:15:48 +0100, Doug713705 a écrit:


> Un barbecue !!!! Bigre il y a 5 cm de neige ici !

Seulement? Veinard :)

--
Question: How does a large software project get to be one year late?
Answer: One day at a time!
Fred Brooks

Stephan Peccini

unread,
Dec 20, 2009, 12:20:52 PM12/20/09
to
Le 20/12/2009 12:15, Doug713705 a �crit :

> Mihamina Rakotomandimby wrote:
>
>> Ok, je m'en vais faire mon barbecue en famille...
>> A plus.
>
> Un barbecue !!!! Bigre il y a 5 cm de neige ici !

J'en avais plus mais avec le soleil et une bonne Leffe de No�l � 2000
m�tres d'altitude en terrasse apr�s une superbe journ�e de raquettes et
un panorama des sommets enneig�s, je dois avouer que cela vaut tous les
barbecues du monde.


--
St�phan Peccini
Les photos : <URL:http://photonature.fr>
Les Pyr�n�es : <URL:http://photonature.fr/pyrenees>
Le blog : <URL:http://pyrenees.peccini.fr>

Yves Lambert

unread,
Dec 20, 2009, 12:30:01 PM12/20/09
to
In article <4b24bef9$0$32506$426a...@news.free.fr>,

pipantal <000pi...@free.fr000> writes:
> St�phane CARPENTIER a �crit :
>> pipantal wrote:
>>> Je lis qu'ubuntu c'est du windows.
>>>
>>> En terme de s�curit�, Ubuntu ne permet pas le log en root, c'est bien, non ?
>>
>> C'est surtout faux, mais sinon, �a contredirait plut�t ta premi�re phrase.
>
> Oui en effet, on peut.
> Mais par d�faut si on n'active pas un mot de passe root, on ne peut pas
> �tre root.

sudo -i ne fonctionne pas sous Ubuntu ? Surprnant.

Yves Lambert

unread,
Dec 20, 2009, 12:43:44 PM12/20/09
to
In article <4dukv6-...@sd-2862.dedibox.fr>,

Riquer Vincent <vin...@riquer.fr> writes:
> Pierre P a �crit :
>> j'ai d� louper un truc
>
> Il est recommand� de suivre les threads auxquels on r�pond.
>
> <session de rattrapage>


> </session de rattrapage>

Oui j'zai fzit le meme test, mais pas avec seulement less dans les
privil�ges. Que se passe-t-il si seul less est privil�gi� ?

Doug713705

unread,
Dec 20, 2009, 12:51:26 PM12/20/09
to
Stephan Peccini wrote:

>> Un barbecue !!!! Bigre il y a 5 cm de neige ici !
>
> J'en avais plus mais avec le soleil et une bonne Leffe de No�l � 2000
> m�tres d'altitude en terrasse apr�s une superbe journ�e de raquettes et
> un panorama des sommets enneig�s, je dois avouer que cela vaut tous les
> barbecues du monde.

Rhhhaaaa, avec au maximum 130m d'altitude et la banlieue endimanch�e
pour horizon, c'est moins dr�le :-(

Yves Lambert

unread,
Dec 20, 2009, 4:40:22 PM12/20/09
to
In article <fvplv6-...@gulliver.unices.org>,
Stephane TOUGARD <step...@unices.org> writes:


> Si, par exemple, tu peux me dire ton metier et en quoi ca te donne une
> experience en politique de securite. Ce n'est pas une question de
> "honte", mais de cas reels, de ce qui se passe vraiment dans le monde de
> l'entreprise.

Sachant que St�phane n'est pas adminb syst�me, il ne t'es pas venu �
l'id�e qu'il est cultiv� et attentif ce qui n'a qu'un lien tr�s tr�s
indirect avec son m�tier ?
Je ne l'ai pas lu dire des conneries � propos de la s�curit�
informatique, ceci dit je ne suis pas non plus admin. Et s'il en a dit
une ce n'est pas son m�tier qui va l'expliciter.

Yves Lambert

unread,
Dec 20, 2009, 4:42:32 PM12/20/09
to
In article <4b2e6250$0$17829$426a...@news.free.fr>,
y...@phoenix.bidart.net (Yves Lambert) writes:


> Oui j'zai fzit le meme test, mais pas avec seulement less dans les
> privil�ges. Que se passe-t-il si seul less est privil�gi� ?

Au temps pour moi, j'ai refait le test, en effet j'ai obtenu un acc�s.

C'est pas une faille ? Celui qui donne un privil�ge � un utilisateur
pour un programme est il sens� savoir que ce privil�ge est h�ritable ?

Stephane TOUGARD

unread,
Dec 20, 2009, 7:57:20 PM12/20/09
to
Yves Lambert wrote:

>> Si, par exemple, tu peux me dire ton metier et en quoi ca te donne une
>> experience en politique de securite. Ce n'est pas une question de
>> "honte", mais de cas reels, de ce qui se passe vraiment dans le monde de
>> l'entreprise.
>

> Sachant que Stᅵphane n'est pas adminb systᅵme, il ne t'es pas venu ᅵ
> l'idᅵe qu'il est cultivᅵ et attentif ce qui n'a qu'un lien trᅵs trᅵs
> indirect avec son mᅵtier ?

Pour parler du monde de l'entreprise, de securite ... je suis desole,
mais il n'y a que la pratique. Ce qui m'est venu a l'idee c'est que son
metier a une relation directe ou indirecte et c'est bien pour ca que je
l'ai demande.

Maintenant, partant du fait qu'il ne veut pas le dire, j'en conclus
qu'il n'a aucune experience pratique de la securite. J'ai peut etre
tort, je n'aurai aucun probleme a le reconnaitre.

Et sans pratique, tu peux parler de toute la "culture" et l'"attention"
que tu veux. Ca n'en fera jamais un quador en matiere de securite.

> Je ne l'ai pas lu dire des conneries ᅵ propos de la sᅵcuritᅵ


> informatique, ceci dit je ne suis pas non plus admin. Et s'il en a dit

> une ce n'est pas son mᅵtier qui va l'expliciter.

Je ne l'ai pas non plus vu dire de connerie a propos de la facon de
piloter un Boeing 747. Le fait que je n'y connaisse rien ne va sans
doute pas non plus m'aider a analyser quoi que ce soit si il decide d'en
parler demain matin.


--
Petit Nicolas deviendra grand Jean Kevin Beaufrere. !

http://unices.over-blog.com/ Un francais en Chine.

Yves Lambert

unread,
Dec 21, 2009, 8:28:50 AM12/21/09
to
In article <fot207-...@gulliver.unices.org>,
Stephane TOUGARD <step...@unices.org> writes:


>> Je ne l'ai pas lu dire des conneries � propos de la s�curit�

>> informatique, ceci dit je ne suis pas non plus admin. Et s'il en a dit

>> une ce n'est pas son m�tier qui va l'expliciter.


>
> Je ne l'ai pas non plus vu dire de connerie a propos de la facon de
> piloter un Boeing 747.

Je vois p^as o� est le probl�me dans la mesure o� il est rest� dans les
g�n�ralit�s et non dans "la r�alit� de l'entreprise" et toutes ces
sortes de choses. Et je ne vois pas ce que vient faire son m�tier
l�-dedans. Et le fait qu'il ne veut pas r�pondre ne permet pas de
conclure quoique ce soit sur l'approche professionnelle qu'il a de la
s�curit� informatique (le pilotage de boeing 747), d'ailleurs si �a se
trouve il est pilote de ligne, et ?

>Le fait que je n'y connaisse rien ne va sans
> doute pas non plus m'aider a analyser quoi que ce soit si il decide d'en
> parler demain matin.

Tu sais qu'il s'agit d'un avion, et qu'il existe depuis une trentaine
d'ann�e si ce n'est plus et que par cons�quent, ce ne doit pas etre
le top au niveau des logiciels embarqu�s et de la suret� de ceux-ci et
qu'un upgrade est probablement impossible. Parlons plutot de l'airbus
A380 c'est plus susceptible d'etre en charte ici.

Stephane TOUGARD

unread,
Dec 21, 2009, 9:11:06 AM12/21/09
to
Yves Lambert wrote:

> Je vois p^as oᅵ est le problᅵme dans la mesure oᅵ il est restᅵ dans les
> gᅵnᅵralitᅵs et non dans "la rᅵalitᅵ de l'entreprise" et toutes ces

Ah ? Ca doit etre une interpretation differente des realites.

> d'ailleurs si ᅵa se


> trouve il est pilote de ligne, et ?

Et rien, sauf que si 2 pilotes de lignes ont un debat sur la securite du
pilote automatique d'un 747, je fermerai ma gueule.

> Parlons plutot de l'airbus
> A380 c'est plus susceptible d'etre en charte ici.

Il y aurait du Linux dans le A380 ?

JEf

unread,
Dec 21, 2009, 11:22:52 AM12/21/09
to
Bonjour,

On 21/12/09 14:28, Yves Lambert wrote:
> le top au niveau des logiciels embarqu�s et de la suret� de ceux-ci et
> qu'un upgrade est probablement impossible.

Je ne suis pas non plus un pro de l'aviation mais vu que les
l�gislations �vlouent pas mal concernant les vols commerciaux et vu la
long�vit� des appareils, il me para�t plus que probable que le mat�riel
et les logiciels soient justement upgradable.

JEf

Yves Lambert

unread,
Dec 21, 2009, 12:35:17 PM12/21/09
to
In article <p8c407-...@gulliver.unices.org>,
Stephane TOUGARD <step...@unices.org> writes:


> Ah ? Ca doit etre une interpretation differente des realites.

C'est simpe : si les �r�alit�s� du boulot d'admin r�seau sont telles que
seul un admin r�seau peut en parler et ne peut etre compris que de
lui-meme (une histoire de bootstrap et de g�n�ration spontan�e) ok, mais
il mez semble que ce n'est pas le cas. Il y a des limites aux "cercles
d'initi�s" et l� elles sont franchies (apprendre � un nouveau, expliquer
� un client pourquoi c'est pas possible etc.)

>> d'ailleurs si �a se


>> trouve il est pilote de ligne, et ?
>
> Et rien, sauf que si 2 pilotes de lignes ont un debat sur la securite du
> pilote automatique d'un 747, je fermerai ma gueule.

Sauf que si tu l'ouvres quand meme soit tu dis quelqiue chose de juste
et je ne vois pas pourquoi l'un des deux pilotes r�torquuerait que tu
ferais mieux de jouer aux billes, soit tu dis quelque chose de faux et
je ne vois pas pourquoi un des deux pourrait expliquer en quoi c'est
faux au lieu de te r�torquer que tu ferais mieux de jouer aux billes.



>> Parlons plutot de l'airbus
>> A380 c'est plus susceptible d'etre en charte ici.
>
> Il y aurait du Linux dans le A380 ?

J'en sais rien. C'est possible.

Yves Lambert

unread,
Dec 21, 2009, 1:00:35 PM12/21/09
to
In article <4b2fa0dc$0$2860$ba62...@news.skynet.be>,

Il faut voir si le boeing 747 est pilot� par ordinateur ou pas :) un
pilote automatique (du moins � l'�poque de sa sortie) c'est surtout
un gyroscope et de l'electrom�canique, il me semble, d'autant qu'�
l'�poque de sa sortie, le mat�riel �prouv� prenait tout le volume utile
de l'avion en question. Je n'ai pas trouv� de sources sures mais la
parole d'un chercheur qui a plus ou moins suivi le projet et deux wikis
(un sp�cialis� en avionique et wikipedia en) les deux d�plorant le manque
de sources sur ce point concernant l'airbus A320 qui embarque plusieurs
centaines de CPU de la famille i86 - bien moins puissants que les
processeurs des stations de travail de l'�poque de sa sortie, mais
ayant fait l'objet de gros tests de stabilit� de la part des ing�nieurs
d'airbus.

Stephane TOUGARD

unread,
Dec 21, 2009, 7:59:12 PM12/21/09
to
Yves Lambert wrote:

> Sauf que si tu l'ouvres quand meme soit tu dis quelqiue chose de juste

> et je ne vois pas pourquoi l'un des deux pilotes rᅵtorquuerait que tu


> ferais mieux de jouer aux billes, soit tu dis quelque chose de faux et
> je ne vois pas pourquoi un des deux pourrait expliquer en quoi c'est

> faux au lieu de te rᅵtorquer que tu ferais mieux de jouer aux billes.

a) t'es sur fcold
b) l'intervention etait affirmative et non hesitante
c) elle concernait un cas pratique
d) un pilote d'avion me dira "tu ferais mieux de jouer aux billes" parce
que mon niveau de connaissance de son sujet est trop faible pour qu'il
puisse avoir quoi que ce soit a m'expliquer. Et il aura raison.

Yves Lambert

unread,
Dec 22, 2009, 12:16:02 AM12/22/09
to
In article <v7i507-...@gulliver.unices.org>,
Stephane TOUGARD <step...@unices.org> writes:


> b) l'intervention etait affirmative et non hesitante

Et ?

Yliur

unread,
Dec 22, 2009, 3:14:03 AM12/22/09
to
> b) l'intervention etait affirmative et non hesitante

"t'es sur fcold"

Stéphane CARPENTIER

unread,
Dec 23, 2009, 2:08:36 PM12/23/09
to
Yves Lambert wrote:
>
> Et je ne vois pas ce que vient faire son m�tier
> l�-dedans.

C'est parce que comme il ne sais pas r�futer mes arguments, il essaye de
s'attaquer � moi.

> Et le fait qu'il ne veut pas r�pondre ne permet pas

Il n'a pas demand�, je n'ai rien eu � r�pondre.

Pour rappel, je te remets ce qu'il consid�re comme �tant une question :


Sans etre indiscret, t'es etudiant ? au chomage ? a la retraite ? a un
tout autre metier ?

Il n'a pas pos� de question, mais il a affirm� sous forme de question
que je ne travaille pas, voire qu'� la limite, j'ai un m�tier n'a aucun
rapport avec l'informatique.

Ce proc�d� ne m�rite rien d'autre que le m�pris, voire un amusement,
certainement pas une r�ponse construite.

Stephane TOUGARD

unread,
Dec 23, 2009, 8:08:12 PM12/23/09
to
Stᅵphane CARPENTIER a perdu son temps a nous dire:

> Il n'a pas posᅵ de question, mais il a affirmᅵ sous forme de question
> que je ne travaille pas, voire qu'ᅵ la limite, j'ai un mᅵtier n'a aucun
> rapport avec l'informatique.

Pffff, oh les mecs, faut apprendre a lire.

J'ai demande le mot de passe root de tes serveurs.

Tu as repondu : "je n'ai pas de serveurs".

J'en ai deduis que tu n'es pas "admin system". Donc j'ai pose la
question.

> Ce procᅵdᅵ ne mᅵrite rien d'autre que le mᅵpris, voire un amusement,
> certainement pas une rᅵponse construite.

Mais oui, bien sur. Attends, je verse une larme pour toi.


--
http://unices.over-blog.com/ Un Francais en Chine

0 new messages