Interdire Firefox à Root ? [Résolu]

byloute · 23/08/2006, 11h44

Bonjour,

J'ai installé firefox sur un serveur Exceed (Deb3.1), afin de tester nos sites Web en direct.

Or est-il possible d'interdire à Root de lancer Firefox, pour que Root ne puisse pas télécharger via le Browser un Virus, qui puisse s'executer avec le compte Root apres ?

Merci à tous...

Laurent

narmataru · 23/08/2006, 12h04

Tu ne peux rien interdire à root qui est le 'ro' du système.
Cependant, ce n'est pas normal de lancer firefox à partir de root ! L'utilisateur root doit savoir ce qu'il fait et il devrait savoir qu'il ne doit pas lancer firefox. Si il veut télécharger un soft, il utilise son compte utilisateur 'normal', télécharge le fichier, puis ouvre un shell, se connecte en root et effectue les actions de maintenance.
Le root ne devrait même pas avoir de session graphique. Par exemple sous debian, l'utilisateur root ne peut pas lancer d'application graphique donc pas de firefox.

ggnore · 23/08/2006, 13h53

Sinon, il doit y avoir moyen de mettre dans le profil du root des paramètres de proxy complètement bidons qui feront qu'il n'aura pas accès à internet ...

SnakemaN · 23/08/2006, 13h55

Citation:

Envoyé par ggnore

Sinon, il doit y avoir moyen de mettre dans le profil du root des paramètres de proxy complètement bidons qui feront qu'il n'aura pas accès à internet ...

Et dans ce cas il la fait comment la maintenance ?

byloute · 23/08/2006, 16h38

Merci pour vos réponses...

Pouvez vous me dire quel syntaxe dois je ajouter dans le profile de root pour lui appliquer des paramètres proxy bidon ?

Merci

Laurent

Olivier Regnier · 25/08/2006, 12h57

Quel est l'intérêt de bloquer Monsieur Root ? Tu connais la fonction de Root au moins ? Tu utilises un compte utilisateur normal et puis c'est bon

gorgonite · 25/08/2006, 13h02

et faire pointer /root/.mozilla/firefox sur /dev/null

Olivier Regnier · 25/08/2006, 13h31

Je me demande si vous connaissez bien tous la fonction de root

ou dois-je la rappeler. Cette manipulation est vraiment inutile.

gorgonite · 25/08/2006, 14h06

Citation:

Envoyé par Larkine

Je me demande si vous connaissez bien tous la fonction de root

ou dois-je la rappeler. Cette manipulation est vraiment inutile.

je sais que firefox ne fait pas partie des outils utilisés par un root "censé"...

mais je me demandais si cette manipulation n'empêcherait pas la création des fichiers de profile de firefox... et donc son utilisation

Rhineauféros · 25/08/2006, 18h02

Moi je comprends rien à cette discussion.

Root par définition a tous les droits. Ca sert à rien de bidouiller son profil Mozilla puisqu'il peut en faire autant. Il n'a d'ailleurs pas besoin de Firefox pour télécharger un virus, et de toute façon il n'a pas besoin de virus pour tout casser, puisqu'il a déjà tous les droits sur le système.

Qui utilise ton compte root ? Normalement, ça doit être une seule personne, celle qui est responsable de la sécurité de l'ordinateur. Dans ces conditions, se protéger de Root n'a aucun sens.

Olivier Regnier · 25/08/2006, 18h58

Enfin quelqu'un qui résonne comme moi. Il n'a pas compris le problème vu qu'il y en a pas. Je n'ai rien a ajouter à cette discussion. Rhineauféros

@++

gorgonite · 26/08/2006, 10h29

Citation:

Envoyé par Larkine

Enfin quelqu'un qui résonne comme moi. Il n'a pas compris le problème vu qu'il y en a pas.

je n'ai pas dit le contraire, mais techniquement je me demandais si ma solution marcherait (même si a priori, elle doit plutôt être appliqué à d'autres utilisateurs

)

23/08/2006, 11h44	#1
byloute Membre actif Inscription : août 2005 Messages : 562 Détails du profil Informations forums : Inscription : août 2005 Messages : 562 Points : 177 Points : 177	Interdire Firefox à Root ? Bonjour, J'ai installé firefox sur un serveur Exceed (Deb3.1), afin de tester nos sites Web en direct. Or est-il possible d'interdire à Root de lancer Firefox, pour que Root ne puisse pas télécharger via le Browser un Virus, qui puisse s'executer avec le compte Root apres ? Merci à tous... Laurent
	00

23/08/2006, 12h04	#2
narmataru Membre Expert Inscription : décembre 2002 Messages : 1 423 Détails du profil Informations personnelles : Âge : 31 Localisation : France, Loire Atlantique (Pays de la Loire) Informations forums : Inscription : décembre 2002 Messages : 1 423 Points : 1 491 Points : 1 491	Tu ne peux rien interdire à root qui est le 'ro' du système. Cependant, ce n'est pas normal de lancer firefox à partir de root ! L'utilisateur root doit savoir ce qu'il fait et il devrait savoir qu'il ne doit pas lancer firefox. Si il veut télécharger un soft, il utilise son compte utilisateur 'normal', télécharge le fichier, puis ouvre un shell, se connecte en root et effectue les actions de maintenance. Le root ne devrait même pas avoir de session graphique. Par exemple sous debian, l'utilisateur root ne peut pas lancer d'application graphique donc pas de firefox. __________________ Reportage d'Arte sur Linux
	00

23/08/2006, 13h53	#3
ggnore Modérateur Inscription : juillet 2004 Messages : 2 245 Détails du profil Informations personnelles : Âge : 33 Informations forums : Inscription : juillet 2004 Messages : 2 245 Points : 1 902 Points : 1 902	Sinon, il doit y avoir moyen de mettre dans le profil du root des paramètres de proxy complètement bidons qui feront qu'il n'aura pas accès à internet ... __________________ Toutes les vertus des hommes se perdent dans l’intérêt comme les fleuves se perdent dans la mer.
	00

25/08/2006, 12h57	#6
Olivier Regnier Rédacteur Inscription : juillet 2004 Messages : 2 573 Détails du profil Informations personnelles : Âge : 34 Informations forums : Inscription : juillet 2004 Messages : 2 573 Points : 1 973 Points : 1 973	Quel est l'intérêt de bloquer Monsieur Root ? Tu connais la fonction de Root au moins ? Tu utilises un compte utilisateur normal et puis c'est bon __________________ .Olivier
	00

25/08/2006, 13h02	#7
gorgonite Rédacteur/Modérateur Nicolas Vallée Ingénieur Système Inscription : décembre 2005 Messages : 9 774 Détails du profil Informations personnelles : Nom : Nicolas Vallée Âge : 27 Localisation : France Informations professionnelles : Activité : Ingénieur Système Secteur : Transports Informations forums : Inscription : décembre 2005 Messages : 9 774 Points : 14 303 Points : 14 303	et faire pointer /root/.mozilla/firefox sur /dev/null __________________ Evitez les MP pour les questions techniques... il y a des forums Contributions sur DVP : Mes Tutos \| Mon Blog
	00

23/08/2006, 16h38	#5
byloute Membre actif Inscription : août 2005 Messages : 562 Détails du profil Informations forums : Inscription : août 2005 Messages : 562 Points : 177 Points : 177	Merci pour vos réponses... Pouvez vous me dire quel syntaxe dois je ajouter dans le profile de root pour lui appliquer des paramètres proxy bidon ? Merci Laurent
	00

25/08/2006, 13h31	#8
Olivier Regnier Rédacteur Inscription : juillet 2004 Messages : 2 573 Détails du profil Informations personnelles : Âge : 34 Informations forums : Inscription : juillet 2004 Messages : 2 573 Points : 1 973 Points : 1 973	Je me demande si vous connaissez bien tous la fonction de root ou dois-je la rappeler. Cette manipulation est vraiment inutile. __________________ .Olivier
	00

25/08/2006, 18h02	#10
Rhineauféros Membre habitué Inscription : décembre 2004 Messages : 129 Détails du profil Informations forums : Inscription : décembre 2004 Messages : 129 Points : 102 Points : 102	Moi je comprends rien à cette discussion. Root par définition a tous les droits. Ca sert à rien de bidouiller son profil Mozilla puisqu'il peut en faire autant. Il n'a d'ailleurs pas besoin de Firefox pour télécharger un virus, et de toute façon il n'a pas besoin de virus pour tout casser, puisqu'il a déjà tous les droits sur le système. Qui utilise ton compte root ? Normalement, ça doit être une seule personne, celle qui est responsable de la sécurité de l'ordinateur. Dans ces conditions, se protéger de Root n'a aucun sens.
	00

25/08/2006, 18h58	#11
Olivier Regnier Rédacteur Inscription : juillet 2004 Messages : 2 573 Détails du profil Informations personnelles : Âge : 34 Informations forums : Inscription : juillet 2004 Messages : 2 573 Points : 1 973 Points : 1 973	Enfin quelqu'un qui résonne comme moi. Il n'a pas compris le problème vu qu'il y en a pas. Je n'ai rien a ajouter à cette discussion. Rhineauféros @++ __________________ .Olivier
	00

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email