Juste 2 petites questions

Snarf snarf at dahwa.fr
Jeu 3 Mar 10:39:20 UTC 2011


Le jeudi 03 mars 2011 à 10:39, Fred Z. Free écrivait:
> Pour déplacer un fichier tapes  "sudo nautilus" sans les guillemets.
> Et pour installer un logiciel tu peux l'installer dans " /opt.
/!\ ACHTUNG /!\ OULALALA /!\ CATASTROPHE ANNONCEE /!\

effectivement un 'sudo nautilus' est *dangereux*. sudo va donner les 
droits root au processus nautilus. Cette escalade de droits n'est pas
sans risques, seul le privilège change (en fait juste l'UID du
proprietaire du process) mais aucune des autres variable
d'environnements (typiquement $HOME reste celui du user)

Première consequence : ce processus va avoir le droit de fait ce qu'il
veut (effacer n'importe quel fichier par exemple, ou changer n'importe
quel droit sur le système)

Seconde consequence : il va alterer les droits du ~/.gnome/ ce qui aura
pour effet de génèrer de grosses erreurs dans la configuration du user
courant. Le risque principal est de se retrouver avec une floppée de de
fochier de sessions et de configuration du user normal appartenant a
root. Les conséquences iront du programme qui ne se lance plus, à une
configuration de la session cassée via l'incapacité de se logguer et des
crashs divers et variés de gnome/autres appli. 


Troisieme conséquence : Si tout pété a coup de sudo vaseux, pas viendre
chouiner ;)

Snarf

-- 
Vite!!!
-- François Fillon




Plus d'informations sur la liste de diffusion ubuntu-fr