Pourquoi & kppp; est installé avec le bit setuid ?
Dans ces paquets mis à jour, le bit setuid a été enlevé du binaire xaos.
In these updated packages, the setuid bit has been removed from the xaos binary.
Notez que le nouveau paquet ssh-nonfree/ssh-socks enlève le bit setuid du binaire ssh, enlevant du fait l'authentification rhost-rsa.
Note that the new ssh-nonfree/ssh-socks packages remove the setuid bit from the ssh binary, disabling rhosts-rsa authentication.
Cela est dû au fait que le bit setuid permet à un utilisateur d'exécuter un fichier en utilisant les autorisations du propriétaire du fichier, en l'occurrence en tant qu'utilisateur racine.
This is because the setuid bit allows a user to execute a file using the permissions of the file owner, in this case root.
Si une commande d'un script doit avoir le bit setuid ou setgid défini pour s'exécuter correctement, les attributs de sécurité du fichier exécutable du script et de la commande doivent être ajoutés dans un profil de droits.
If a command in a script needs to have the setuid bit or setgid bit set to succeed, the script executable and the command must have the security attributes added in a rights profile.
Rien ne changeait si je positionnai le bit setuid sur le fichier mtools.
Setting the setuid bit on the mtools files did not seem to help.
Le bit setuid dans les permissions d'Unix est le mode 04000, le bit setgid est le mode 02000 ; ils peuvent être placés l'un ou l'autre, ou les deux à la fois.
The setuid bit in Unix permissions is mode 04000, the setgid bit mode 02000; either or both may be set.
A l'exception des exécutables fournis par Oracle avec le bit setuid défini sur root, vous devez interdire l'utilisation des programmes setuid.
Except for the executables that Sun ships with the setuid bit set to root, you should disallow the use of setuid programs.
Par exemple, un fichier exécutable dont le bit setuid est défini s'exécute sous l'ID d'utilisateur (UID) du propriétaire du fichier et non sous l'UID de la personne qui exécute le fichier.
For example, an executable file that has the setuid bit set will execute under the user ID (UID) of the file owner, not the UID of the user who is executing the file.
Lorsque /dev/dsp et /dev/3dfx seront correctement paramétrés, vous pourrez retirer le bit setuid de vos exécutables Quake/QW/Q2.
When/dev/dsp and/dev/3dfx are properly set up, you can remove the setuid bit from your Quake/QW/Q2 executables.
Supposons qu'un processus exécute un fichier de programme dont le bit setuid est défini et qui appartient à un membre du groupe Administrateurs de domaine.
For example, a process runs a program file with its setuid bit set and owned by a member of the Domain Administrators group.
Cette option n'aura d'effet que si man est installé avec le bit setuid.
It will only have a useful effect if man is installed with the setuid bit set.
Veuillez noter que si le bit setuid de hsftp est positionné, les privilèges du superutilisateur ne sont utilisés qu'afin de verrouiller de la mémoire, et sont abandonnés ensuite.
Note that while hsftp is installed setuid root, it only uses these privileges to acquire locked memory, and then relinquishes them.
