je me réponds à moi meme , mais ne serait il pas mieux (que le sudo) de mettre les commandes dans un script shell et de faire un chmod +s sur ce script ?
Oui, je pense que c est vers quoi je vais me rabattre.
J ai une autre question, est il possible (j en doute, mais merci de confirmer) de chrooter apache, tout en lui laissant la possibilité d'executer des commandes modifiant le système "hôte" ?
Personnelement, plutot que de risquer les comptes mails de mes administrés, je prefere les embeter a autoriser les cookies venant de mon site. Un navigateur digne de ce nom permet ce filtrage.
D'après la doc PHP :
"For example, if you want to protect users from simple social engineering tactics, you need to enable session.use_only_cookies. In that case, cookies must be enabled unconditionally on the user side, or sessions will not work."
Qu est ce que vous en avez à foutre de pourquoi il fait ça etc.
"John the Ripper is a fast password cracker, currently available for many flavors of Unix (11 are officially supported, not counting different architectures), DOS, Win32, BeOS, and OpenVMS. Besides the crypt(3) password hash types most commonly found on various Unix flavors (several DES-based, MD5-based, and Blowfish-based), supported out of the box are Kerberos AFS and Windows NT/2000/XP LM hashes."
- les claviers qui blo
- les avis tristes sur Pierre Tramo.
- ceux qui aiment Windows XP plus que Windows 2000 sans savoir donner de vrais raisons
- les distributions Linux toutes autant qu elles sont
- Apple
De tt façon, les francais moyens, le peuple ne s'en soucie pas.
Si ils se rendaient compte de ce que faisait notre gouvernement, l ecart aux elections aurait été plus grand.
Les prix ? Personne n'est choqué, sauf pour les clopes, ah ouais, on touche à leurs prétendues "libertés"! Je dirais plutot "caprices". Mais par contre payer 10,20,30 % plus cher que dans un autre pays européen où le niveau de vie est équivalent, personne n' est choqué...
Alors tant qu'il y aura des XXXX pour acheter et voter sans réflechir comme des moutons...
De mon côté, je me débrouille, tant pis pour les autres, quand ils auront réellement compris (ce à quoi je ne crois pas) ou quand ils se rendront compte , ils voteront différement ou ils boycotterons ce qu il faut.
Recuperer des ordis pour faires des dons, pour "convertir" une machine à une autre tache (passerelle, serveur ..) c est bien beau, mais faut pas non plus essayer de faire quelque chose de materiels aussi peu puissant.
Un terminal X à la limite, mais quand meme....
tu peux flasher le firmware si le CDROM est reconnu par le BIOS.
Cette distrib "tuait" certains lecteurs de marque LG.
Je pense qu'il serait bien de prévenir Mandrake du problème.
[^] # Re: et si...
Posté par Axel . En réponse au journal Execution de commandes root par apache. Évalué à 1.
# et si...
Posté par Axel . En réponse au journal Execution de commandes root par apache. Évalué à 1.
[^] # Re: sudo
Posté par Axel . En réponse au journal Execution de commandes root par apache. Évalué à 0.
J ai une autre question, est il possible (j en doute, mais merci de confirmer) de chrooter apache, tout en lui laissant la possibilité d'executer des commandes modifiant le système "hôte" ?
[^] # Re: Cron ?
Posté par Axel . En réponse au journal Execution de commandes root par apache. Évalué à 0.
Mais merci quand meme :)
# hu ?
Posté par Axel . En réponse au journal Insécurité sur le WebMail de Free.fr. Évalué à 3.
D'après la doc PHP :
"For example, if you want to protect users from simple social engineering tactics, you need to enable session.use_only_cookies. In that case, cookies must be enabled unconditionally on the user side, or sessions will not work."
C un mauvais choix de free à mon avis.
# hum
Posté par Axel . En réponse au journal Les voteurs ne sont pas des bots. Évalué à 10.
[^] # Re: JT Sasser
Posté par Axel . En réponse au journal JT Sasser. Évalué à 0.
# Re: Lancé de pingouin - 4
Posté par Axel . En réponse au journal Lancé de pingouin - 4. Évalué à 1.
3743299 ou 16471 ou 12000 ou 6000
Comment font ils ?
[^] # Re: Yetisports - Part 4
Posté par Axel . En réponse au journal Yetisports - Part 4. Évalué à 1.
3000 en 1 coup c est pas mal.
[^] # Re: Yahoo Actualités et rubrique Linux
Posté par Axel . En réponse au journal Yahoo Actualités et rubrique Linux. Évalué à 0.
# Re: Solidité des mots de passe ...
Posté par Axel . En réponse au journal Solidité des mots de passe .... Évalué à 2.
"John the Ripper is a fast password cracker, currently available for many flavors of Unix (11 are officially supported, not counting different architectures), DOS, Win32, BeOS, and OpenVMS. Besides the crypt(3) password hash types most commonly found on various Unix flavors (several DES-based, MD5-based, and Blowfish-based), supported out of the box are Kerberos AFS and Windows NT/2000/XP LM hashes."
Apparement le MD5 est supporté.
Pour du distribué : slurpie
http://www.ussrback.com/docs/distributed/slurpie.tgz(...)
Je n arrive pas à accéder à la homepage:
http://www.jps.net/coati/archives/slurpie.html(...)
Le site doit etre mort, tout comme ce soft ne doit pas être à jour.
[^] # Re: Yahoo Actualités et rubrique Linux
Posté par Axel . En réponse au journal Yahoo Actualités et rubrique Linux. Évalué à -2.
[^] # Re: MacosX ou l'UNIX a la sauce Microsoft.
Posté par Axel . En réponse au journal MacosX ou l'UNIX a la sauce Microsoft.. Évalué à -2.
non non ne plussez pas c est pas la peine.:)
[^] # Re: la communauté & mandrake
Posté par Axel . En réponse au journal la communauté & mandrake. Évalué à 2.
# Re: Qu'est-ce qui vous agace automatiquement ??
Posté par Axel . En réponse au journal Qu'est-ce qui vous agace automatiquement ??. Évalué à 4.
[^] # Re: Qu'est-ce qui vous agace automatiquement ??
Posté par Axel . En réponse au journal Qu'est-ce qui vous agace automatiquement ??. Évalué à 3.
# Re: Qu'est-ce qui vous agace automatiquement ??
Posté par Axel . En réponse au journal Qu'est-ce qui vous agace automatiquement ??. Évalué à -1.
- les avis tristes sur Pierre Tramo.
- ceux qui aiment Windows XP plus que Windows 2000 sans savoir donner de vrais raisons
- les distributions Linux toutes autant qu elles sont
- Apple
# Re: GDB 6.1 is out !
Posté par Axel . En réponse au journal GDB 6.1 is out !. Évalué à 2.
# Re: L' et ses petites contrariétés
Posté par Axel . En réponse au journal L' et ses petites contrariétés. Évalué à 3.
Si ils se rendaient compte de ce que faisait notre gouvernement, l ecart aux elections aurait été plus grand.
Les prix ? Personne n'est choqué, sauf pour les clopes, ah ouais, on touche à leurs prétendues "libertés"! Je dirais plutot "caprices". Mais par contre payer 10,20,30 % plus cher que dans un autre pays européen où le niveau de vie est équivalent, personne n' est choqué...
Alors tant qu'il y aura des XXXX pour acheter et voter sans réflechir comme des moutons...
De mon côté, je me débrouille, tant pis pour les autres, quand ils auront réellement compris (ce à quoi je ne crois pas) ou quand ils se rendront compte , ils voteront différement ou ils boycotterons ce qu il faut.
# Re: Un argument de plus pour détester l'UMP
Posté par Axel . En réponse au journal Un argument de plus pour détester l'UMP. Évalué à 0.
# Re: Toute la vérité sur Pierre Tramo
Posté par Axel . En réponse au journal Toute la vérité sur Pierre Tramo. Évalué à 1.
C est vrai, parmi tous ces poissons d avril, c est pas tjs facile de faire le tri.
# Re: rm -rf /var/log/*
Posté par Axel . En réponse au journal rm -rf /var/log/*. Évalué à 1.
J ai flingué /usr/sbin comme ca avec le driver eagleUSB il y a quelques semaines
# Re: La preuve que Flash pue !
Posté par Axel . En réponse au journal La preuve que Flash pue !. Évalué à 1.
# Re: Archéologie comparée
Posté par Axel . En réponse au journal Archéologie comparée. Évalué à 1.
Un terminal X à la limite, mais quand meme....
-> Poubelle
# Re: Mandrake m'a tuer (mon lecteur DVD).
Posté par Axel . En réponse au journal Mandrake m'a tuer (mon lecteur DVD).. Évalué à 1.
Cette distrib "tuait" certains lecteurs de marque LG.
Je pense qu'il serait bien de prévenir Mandrake du problème.