Heu.. yep, je vois. Pas cool, je vais me retirer du group (on ne sait
jamais, je pourrais faire une connerie ;).
Mais donc, vient la 2ème question : pourquoi le group (disk ou cdrom)
devrait garder l'accès en écriture sur le device ? Ou : serait-il
judicieux ou util de supprimer l'accès en écriture pour le group sur le
device ?
A partir du moment ou ce n'est qu'un lecteur et pas un graveur...
Eric.
Pierre Gambarotto wrote:
Le 17 déc. 03, à 11:00, Eric SCHAEFFER a écrit :
Youps, pour l'utiliser, je me suis mis dans le group disk (j'avoue
que j'ai pas cherché bien loin).
C'est quoi le risque ?
disk est le groupe correspondant aux disques dur.
Tu as donc ainsi un acces physique en ecriture sur les disques durs.
Par exemple echo toto > /dev/hda ou dd if=/dev/null of=/dev/hda ...
Assez suicidaire somme toute :-)
La solution de prendre cdrom comme groupe est bien meilleure, vu que
les peripheriques optiques ne peuvent pas etre ecrit directement.
Pierre