Görünen o ki sistem yöneticisi olmak "wheel" grubuna üye olup olmamaya
baðlý. Denemedim ama (o riski alamadým) sanýrým sitem yöneticisi olan
kiþi TASMA'yý kullanarak kendisinin "wheel" grubu üyeliðini kaldýrabilyor.


Eðer bu mümkünse;

sisteme "root" hesabý üzerinden girmek öntanýmlý olarak
engellendiðinden, sistem yöneticisi yetkileri olan kiþi root hesabýný
etkinleþtirmediyse sistem üzerinde hiç bir oynama yapamaz hale gelmez
mi? Bu durumda tekrar sistem yöneticisi olmanýn bir yolu var mý Pardus'u
baþtan kurmadan? Eðer varsa bu bir güvenlik açýðý demek olmaz mý?
(Yetkisiz herhangi bir kullanýcý sistem yöneticisi yetkileriyle
donanabilir demek olur bu.)

Diðer bir soru da (yukarýdaki senaryo doðruysa) bunun bir "bug" olarak
bildirmesinin gerekip gerekmediði. (gerçi soru olmadý ama neyse)

Kayra Akman

Cevap