Re: [TECH] devenir root

[Stéphane Adenot <sadenot AT april.org>]

bertrandperrier wrote:

> Bonjour,
> c'est trés sérieux
>
> http://forum.ubuntu-fr.org/viewtopic.php?id=190583&p=1
>
> http://www.vulgarisation-informatique.com/actualite-158.php

Hum. Personnellement, je ne trouve pas les commentaires postés sur les
deux listes ci-dessus très "sérieux". En ce qui concerne cette
vulnérabilité, ce n'est pas la première, sûrement pas la seule
actuellement en "service" dans le noyau Linux, et sûrement pas la
dernière non plus. Cela montre aussi, que d'avoir un système qui se
trouve en mode "default permit", n'est pas forcément une bonne chose. En
effet, l'appel système en question, introduit d'après ce que j'ai lu
dans la version 2.6.17 du noyau, n'est peut-être pas (encore) très
utilisé ni très indispensable. Il devrait peut-être pouvoir être
désactivé sans gène pour les applications dans la majorité des cas.