On Mon, 19 Aug 2002 16:15:05 +0100
Yves Rutschle <[EMAIL PROTECTED]> wrote:

> On Mon, Aug 19, 2002 at 04:50:01PM +0200, Amaury Amblard-Ladurantie wrote:
> > Par ailleurs, je n'arrive pas à trouver une seule bonne raison de lancer 
> > une 
> > session X en root... Je dois manquer d'imagination.
> 
> Qq parlait de l'exemple d'effacer le répertoire /home par
> accident. AMHA, c'est nettement plus facile de se planter
> dans un rm -rf /home qu'avec une interface graphique qui en
> géneral n'efface pas les fichiers directement.
> 
> C'est que mon avis, et uniquement pour ce cas.
> Personellement je ne le fais jamais non plus. Mais on peut
> retourner l'argument facilement: si on a des choses à faire
> sous root, quelle est la bonne raison pour ne pas le faire?

il y a enormement de raison. la principale est que dans l'exemple d'un apt-get 
ou d'un cd a graver, ouvrir une session X implique beaucoup de process root 
alors qu'un xterm en implique beaucoup moins. Chaque process lance root est un 
risque suplementaire de piratage par par exemple debordement de memoire... (en 
gros c'est un risque en cas de bug sur un des process). je ne suis pas un pros, 
mais le dernier login HS en parle un peu.


> 
> /Y
> 
> 
> -- 
> To UNSUBSCRIBE, email to [EMAIL PROTECTED]
> with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
> 

Répondre à