Skip to main content
BlogLinuxCentOS Fichier /etc/shadow accessible au monde entier

CentOS Fichier /etc/shadow WORLD-WRITABLE

Les images CentOS (l'ancienne version et la version récemment mise à jour) ont un fichier /etc/shadow inscriptible dans le monde entier. Cette image a en fait été créée à partir de zéro et n'a jamais été en ligne. Je ne peux expliquer cela que par une erreur de configuration lors de la construction de l'image.

Si vous avez déployé CentOS, veuillez effectuer cette opération en tant que root :

[code]chmod 400 /etc/shadow[/code]
Ce problème a été corrigé dans l'image CentOS actuellement disponible.

J'ai également envoyé des courriels à tous ceux qui ont déployé une image CentOS .

Toutes mes excuses,
-Chris


Commentaires (1)

  1. Author Photo

    I’m pretty sure that if you’ve ever added a user or changed a password that the permissions are corrected automatically.

    -Chris

Laissez un commentaire

Votre adresse électronique ne sera pas publiée. Les champs obligatoires sont marqués d'un *.