securite informatique ss unix

[box1]

Bonjour, <BR> <BR>Est ce que quelqu'un pourrait m'aider pour repondre a un petit execice(pour verifier mes reponses): <BR>soit sous unix, un programme de jeu appele"jeu" dt U est proprietaire.Ce programme stocke ds un fichier "score" les meilleurs scores des joueurs successifs.Le programme "jeu" et le fichier "score" st ds le repertoire"/jeux_publics" <BR>Quel st les droits qu'il faut attribuer à "/jeux_publics", au fichier "score" et au programme"jeu" pour que : <BR>- tout utilisateur puisse jouer <BR>-un utilisateur ne puisse pas falsifier son score <BR>-tout utilisateur puisse lire directement son score <BR>tout utilisateur puisse jouer sans qu'il ait d'erreur. <BR> <BR>merci pour votre aide.

[targa]

<BR> <BR>Ca n'a pas l'air bien dur. <BR> <BR>Tu dois donner tout les droits au programme "jeu" <BR>donner la lecture seulement aux utilisateurs du répertoire "/jeux_public" <BR>donner au fichier "score" que les droits d'écriture par joueur

[Fesch]

non, si tu donnes au fichier "sore" que les droits d'écriture par joueur, ce dernier ne pourra pas les lire ... <BR> <BR>Il faudrait donner au programm "jeu" tous les droits sur le fichier "score" et aux utilisateur que le droit de lecture, ou non?

[Riric]

<!-- BBCode Quote Start --><TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-2>En réponse à:</font><HR></TD></TR><TR><TD><FONT SIZE=-2><BLOCKQUOTE> Est ce que quelqu'un pourrait m'aider pour repondre a un petit execice(pour verifier mes reponses): <BR>soit sous unix, un programme de jeu appele"jeu" dt U est proprietaire.Ce programme stocke ds un fichier "score" les meilleurs scores des joueurs successifs.Le programme "jeu" et le fichier "score" st ds le repertoire"/jeux_publics" <BR>Quel st les droits qu'il faut attribuer à "/jeux_publics", au fichier "score" et au programme"jeu" pour que : <BR>- tout utilisateur puisse jouer <BR>-un utilisateur ne puisse pas falsifier son score <BR>-tout utilisateur puisse lire directement son score <BR>tout utilisateur puisse jouer sans qu'il ait d'erreur. <BR> </BLOCKQUOTE></FONT></TD></TR><TR><TD><HR></TD></TR></TABLE><!-- BBCode Quote End --> <BR> <BR>Et pourquoi pas : <BR>- soit un utilisateur "jeuowner" <BR>- /jeux_publics en owner "jeuowner", droits 755 (autrement dit : rwxr-xr-x) <BR>- le programme jeu owné par "jeuowner" avec un setuid bit, droits 555 (autrement dit r-sr-xr-x) <BR>- le fichier de score owné par "jeuowner", en droits 700 voire 744 (autrement dit rwx------ ou rwxr--r--). <BR> <BR>Ca devrait être "secure"

[tomtom]

Tout d'accord avec ricric ! <BR> <BR>Nota pour les autres reponses : on n epeut pas donner de droits à un programme sous unix, juste à un utilisateur. IL faut bien sur ici utiliser les setuid bits pour que le joueur puisse lancer le jeu, et qu'alors celui-ci ait des droits superieurs à ceux de l'user de base. <BR> <BR>Attention, c'est la base d'une faille de securité (en cas de buffer overflow dans le jeu par exemple ! ) <BR> <BR>T. <BR> <BR>

[Riric]

tout à fait, et en plus ça n'est pas recommandé du tout sur du shell script... <BR> <BR>mais sinon ça fonctionne trés bien <IMG SRC="images/smiles/icon_biggrin.gif">