Droits différents entre répertoires comptes utilisateurs: BUGs 618 & 13718

droits créé à l'install différents des suivants créés via CCM (MGA4&5) Système et matériels / Installation et configuration

Adrien.D Membre non connecté

Le 10/07/2014 à 11h36

#178905

Voir le profil du membre Adrien.D
Inscrit le : 30/05/2011
Site internet
Groupes :

Reprise du message précédent

sylvainsjc :

C'est clairement une faille de sécurité pour moi

PapaJaac :

Rhôôô je ne joue pas sur les mots.

Mais ne dramatisons pas, le problème concerne la confidentialité, pas la sécurité.

C'est clairement une faille de confidentialité pour moi.

Non mais c'est vrai ! le papa installe Mageia sur le PC. Il créé une session pour son enfant qui n'a pas les droits root. Et bah le papa ne peut pas aller voir (sans se connecter en root) les affaires de son enfant. mais l'enfant peut aller voir le dossier "Images" du papa avec des femmes toutes nues

Config : PC Fixe : X470 GAMING PRO- AMD Ryzen 5 2600X - 16Go RAM - Radeon RX 560 (Pilote libre) - Gentoo Linux - GNOME Desktop - Kernel 5.10 LTS
Ancien Webmaster de MageiaLinuxOnline. Les remplaçants assurent !

PapaJaac Membre non connecté

Le 10/07/2014 à 11h42

#178906

Voir le profil du membre PapaJaac
Inscrit le : 30/03/2014
Groupes :

Si quelqu'un voit les femmes nues de ma session je suis mal.

kalagani Membre non connecté

Le 10/07/2014 à 16h03

#178911

Voir le profil du membre kalagani
Inscrit le : 10/03/2012
Groupes :

Hello,

nous sommes donc d'accord c'est une faille de confidentialité,
j'ai ouvert la fiche d'anomalie sur Bugzilla: Bug 13718: Confidentiality not ensured for the account(s) set at installation

Édité par kalagani Le 10/07/2014 à 17h12

PC1: HPxw9400 Mageia8 Xfce/Cinnamon (ex Plasma car "Freeze")
PC2: Dell Studio 540 Core2 Quad Q8300 en double boot: XPsp3/Mageia8 64bits Plasma

lebarhon Membre non connecté

Équipe Mageia Membre d'Honneur

Le 10/07/2014 à 19h38

#178917

Voir le profil du membre lebarhon
Inscrit le : 09/10/2010
Groupes :
Équipe Mageia
Membre d'Honneur

Bonjour,

C'est en fait un vieux bug qui traîne depuis les temps de Mandriva :
https://forums.mageia.org/en/viewtopic.php?f=4&t=8034
https://bugs.mageia.org/show_bug.cgi?id=618

Tous les systèmes descendants de Mandriva présentent ce bug. C'est du au fait que l'installateur et UserDrake ne prennent pas leur valeurs par défaut au même endroit.

CM Asus Z77-A+i5-2500K+GeForceGT520+RAM8Go
SSD Crucial M4+SSD Samsung EVO
Mageia 6 64 bits

PapaJaac Membre non connecté

Le 10/07/2014 à 21h46

#178931

Voir le profil du membre PapaJaac
Inscrit le : 30/03/2014
Groupes :

lebarhon :

Bonjour,

C'est en fait un vieux bug qui traîne depuis les temps de Mandriva

Tiens !! Qu'est-ce que je disais !!!

kalagani Membre non connecté

Le 13/07/2014 à 23h02

#179032

Voir le profil du membre kalagani
Inscrit le : 10/03/2012
Groupes :

hello,

lebarhon :

Bonjour,

C'est en fait un vieux bug qui traîne depuis les temps de Mandriva :

...

Et cela ne fait pas trop sérieux...car différence entre mon numéro de bug 13718 et 618, celui d'origine=13100 !!!

Bah positivons,

si on regarde les dates des commentaires dans les 2 on dirait que le 13718 (mis en touche) a réveillé celui d'origine, enfin j'espère :+)

Et pour les "newbies" en attendant les 13100 prochains, y a plus qu'à exécuter la commande magique

Code BASH :

[patrick@localhost home]$ chmod 700 patrick

laquelle rend la confidentialité au compte en manquant

Code BASH :

[patrick@localhost home]$ ll
total 20
drwx------ 24 jean-luc jean-luc  4096 juil. 10 21:30 jean-luc/
drwx------ 48 patrick  patrick  12288 juil. 13 22:34 patrick/
drwx------ 30 zinvite  zinvite   4096 juil. 10 21:27 zinvite/
[patrick@localhost home]$ cd zinvite/
bash: cd: zinvite/: Permission non accordée
[patrick@localhost home]$ su - zinvite
Mot de passe : 
[zinvite@localhost ~]$ cd /home
[zinvite@localhost home]$ ll
total 20
drwx------ 24 jean-luc jean-luc  4096 juil. 10 21:30 jean-luc/
drwx------ 48 patrick  patrick  12288 juil. 13 22:35 patrick/
drwx------ 30 zinvite  zinvite   4096 juil. 13 22:35 zinvite/
[zinvite@localhost home]$ cd patrick/
-bash: cd: patrick/: Permission non accordée

PC1: HPxw9400 Mageia8 Xfce/Cinnamon (ex Plasma car "Freeze")
PC2: Dell Studio 540 Core2 Quad Q8300 en double boot: XPsp3/Mageia8 64bits Plasma

kalagani Membre non connecté

Le 07/09/2015 à 22h45

#199673

Voir le profil du membre kalagani
Inscrit le : 10/03/2012
Groupes :

Bonjour;

et bien ce que j'écrivais il y a plus d'1 an pour Mageia4 à propos des droits différents entre utilisateurs se reproduit avec Mageia5.

L'explication donnée par lebarhon semble donc toujours d'actualité.

lebarhon :

Bonjour,

C'est en fait un vieux bug qui traîne depuis les temps de Mandriva :

https://forums.mageia.org/en/viewtopic.php?f=4&t=8034

https://bugs.mageia.org/show_bug.cgi?id=618

Tous les systèmes descendants de Mandriva présentent ce bug. C'est du au fait que l'installateur et UserDrake ne prennent pas leur valeurs par défaut au même endroit.

On peut alors relire mon 1er post en remplaçant Mageia-4-x86_64-DVD par Mageia-5-x86_64-DVD pour constater de nouveau qu'un second compte (zinvite) créé via CCM n'a pas les mêmes droits que celui (patrick) créé à l'installation

Code BASH :

ll
total 24
drwx------  2 root    root    16384 août   6 22:02 lost+found/
drwxr-xr-x 27 patrick patrick  4096 sept.  7 22:18 patrick/
drwx------  4 zinvite zinvite  4096 sept.  7 22:19 zinvite/

et que de nouveau il faut rétablir la confidentialité pour le compte créé à l'installation

Code BASH :

[patrick@localhost home]$ chmod 700 patrick
[patrick@localhost home]$ ll
total 24
drwx------  2 root    root    16384 août   6 22:02 lost+found/
drwx------ 27 patrick patrick  4096 sept.  7 22:18 patrick/
drwx------  4 zinvite zinvite  4096 sept.  7 22:19 zinvite/

PC1: HPxw9400 Mageia8 Xfce/Cinnamon (ex Plasma car "Freeze")
PC2: Dell Studio 540 Core2 Quad Q8300 en double boot: XPsp3/Mageia8 64bits Plasma

magnux77 Membre non connecté

Membre d'Honneur

Le 08/09/2015 à 09h58

#199686

Voir le profil du membre magnux77
Inscrit le : 21/09/2009
Groupes :
Membre d'Honneur

Eh ouais ! C'est prévu pour partager du boulot intelligent, pas pour cacher des vidéos de boules.

...depuis Mandrake 7
Membre de l'April - « promouvoir et défendre le Logiciel Libre»
Soutien Framasoft - « Changer le monde, un octet à la fois»
Config n°1 : cpu=AMD64x6 mem=16G SSD=64G HDD=1T OS=Mageia8-64 DE=Xfce, Config n°2 : Dell Latitude E6410 SSD=120G OS=Mageia8 DE=Xfce, Config n°3 : ThinkpadR40 SSD=32G OS=[Manjaro, Parabola, Mageia6] DE=Xfce, Config n°4 : EeePC901 SSD=20Gb, OS=[SliTaz5/Lxde, Mageia8/Xfce]

kalagani Membre non connecté

Le 08/09/2015 à 18h54

#199700

Voir le profil du membre kalagani
Inscrit le : 10/03/2012
Groupes :

Hello,

magnux77 :

Eh ouais ! C'est prévu pour partager du boulot intelligent, pas pour cacher des vidéos de boules.

et non, rien d'intelligent là dedans puisque la confidentialité n'est pas assurée de la même façon selon que les comptes ont été créés à l'install ou non :+)

PC1: HPxw9400 Mageia8 Xfce/Cinnamon (ex Plasma car "Freeze")
PC2: Dell Studio 540 Core2 Quad Q8300 en double boot: XPsp3/Mageia8 64bits Plasma

Système et matériels / Installation et configuration

Répondre

Vous n'êtes pas autorisé à écrire dans cette catégorie

Notre Mission	Liens du site	Nous joindre	MLO est hébergé par
MLO est le forum francophone de la distribution Mageia et vous propose également un portail dédié aux débutants. MLO vous apporte un support sur la distribution grâce à son forum et vous offre des nouvelles de la distribution, des logiciels libres et de l'Open Source en général. Notre site a aussi pour but de vous montrer que Mageia est un système d'exploitation complet et facile à prendre en main. Vous apprendrez à installer simplement et à administrer efficacement votre système en un temps record.	Forum Documentation News du libre Mageia	Contacter MLO Mastodon MLO Flux RSS	MLO est un projet soutenu par Nos partenaires et amis
MLO est mis à disposition selon les termes de la licence Creative Commons.