mirror of
https://github.com/unrealircd/unrealircd.git
synced 2026-07-05 03:13:14 +02:00
- Documentation de CHROOTDIR dans unreal32docs, rapporté par Beastie (#0002446)
This commit is contained in:
@@ -3417,8 +3417,12 @@ Cela rendra plus difficiles / importants les efforts requis pour attaquer / pira
|
||||
|
||||
<p><b><font size="+2">8.8 Se protéger des exploits</font></b><a name="secantiexploit"></a><br></p><div class="desc">
|
||||
Il y a des patches de kernel qui rendent plus difficiles les stack- et heap-based exploits. Ceci est trè bien mais ne doit pas être votre principal point d'inquiétude, vous avez des risques de loin plus importants d'être attaqué par d'autres points que celui-ci... Pour des raisons variées.<br>
|
||||
Une autre option est l'activation du chrooting (*NIX uniquement), ce qui signifie que lors d'un exploit réussi,
|
||||
L'utiliateur est confiné dans le dossier UnrealIRCd et ne peut accèder à aucun autre fichier.
|
||||
Ceci requière un accès root, la modification de include/config.h (la recherche du CHROOTDIR ainsi que la définition de IRC_USER et IRC_GROUP),
|
||||
et une recompilation.<br>
|
||||
<br>
|
||||
Il y a en tout cas une chose que vous devez faire, qui est TOUJOURS UTILISER LA DERNIèRE VERSION,
|
||||
Il y a une chose que vous devez toujours faire, c'est TOUJOURS UTILISER LA DERNIèRE VERSION,
|
||||
inscrivez vous à la <a href="http://mail1.sourceforge.net/mailman/listinfo/unreal-notify" target="_blank">unreal-notify mailinglist</a>
|
||||
tout de suite et vous recevrez les annonces de release (la unreal-notify est pour les annonces de release uniquement,
|
||||
d'où seulement 1 mail tout les X mois). En général il est explicitement mentionné dans l'annonce si la release permet
|
||||
|
||||
Reference in New Issue
Block a user