Hatch Kalash wrote:

--- Pascal BOYER <[EMAIL PROTECTED]> a écrit :
Hatch Kalash wrote:

--- Leopold BAILLY <[EMAIL PROTECTED]> a écrit
:


- changer le groupe du périphérique adequat :
chgrp
cdrom <dev>
- mettre les droits : chmod g+rw <dev>
- se rajouter au groupe : adduser <user> cdrom

Le péripherique fait partie du groupe burning
Moi aussi :)

les droits sont bien en rw pour le groupe sur ce
périphérique

par contre, je n'ai pas activé le SUID pour
cdrecord,
pasque je croyais que ce n'étais pas nécessaire vu
que
je fais partie du groupe burning. Je me plante ?


ben chez moi:

ls -la /ur/bin/cdrecord
-rwsrw-r-- 1 root cdrom 133 2004-09-04 14:13
cdrecord


chez moi ça donne ça :
-rwxr-xr-x  1 root root 133 2004-08-26 08:58 cdrecord

il me semble que ça suffit, non ?
ha ben là, forcément, y a pas grand monde qui pourra pas graver !

Donc c'est plus que suffisant


donc y a que root qui peut exécuter cdrecord si le
suid n'est pas positioné (chmod +4764 /usr/bin/cdrecord) et alors les users peuvent pas graver

Pascal

Hatch


        

        
                
Vous manquez d’espace pour stocker vos mails ? Yahoo! Mail vous offre GRATUITEMENT 100 Mo !
Créez votre Yahoo! Mail sur http://fr.benefits.yahoo.com/

Le nouveau Yahoo! Messenger est arrivé ! Découvrez toutes les nouveautés pour dialoguer 
instantanément avec vos amis. A télécharger gratuitement sur http://fr.messenger.yahoo.com



Répondre à