-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Le 12.07.2005 23:23:56, Glennie Vignarajah a écrit :
Le Tuesday 12 July 2005 22:10, Jean-Luc Coulon (f5ibh)("Jean-Luc
Coulon (f5ibh)" <[EMAIL PROTECTED]>) disait:
Salut,
> mount .. noexec
>
> C'est sasn doute une (trop) bonne méthode pour la sécurité mais ça
> empèche certaines actions.
Tiens, j'y avais jamais pensé monter /tmp/ avec noexec.
Mais attention, /var/tmp/ a, par défaut, les même droits que /tmp.
Moi, la première chose que je ferais, c'est d'essayer
d'utiliser /var/tmp/ si /tmp/ est monté avec 'noexec' !
Est-ce qu'il y a un intérêt à conserver /var/tmp?
Si on se penche sur la sécurité, il faut alors mettre *aussi* /var ...
et sans doute /home en noexec
A+
--
Glennie
Jean-Luc
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (GNU/Linux)
iD8DBQFC1MwTXit3lz9m7V4RAs/UAKCq3EF6S0XWb98oEP4+rgOVtojKiACePxuV
Lx63ZXz4EfvYGclN573JRWQ=
=nTgr
-----END PGP SIGNATURE-----