OVH Cloud OVH Cloud

bit suid

4 réponses
Avatar
Stephane Fombonne
Bonjour à tous,

Lorsque je fais un simple
chmod u+s /usr/bin/grip
pour pouvoir utiliser grip en utilisateur normal, le programme ne démarre
pas:

****** (grip:2454): Gtk-WARNING **: This process is currently running setuid or
setgid.
This is not a supported use of GTK+. You must create a helper
program instead. For further details, see:
http://www.gtk.org/setuid.html
Refusing to initialize GTK+. ******************


Fort de cette recommandation, je suis allé voir la page intitulée:"Why
GTK_MODULES is not a security hole"
La solution serait donc :"to have a setuid backend that communicates with the
non-setuid graphical user interface via a mechanism such as a pipe and that
considers the input it receives to be untrusted".

Auriez-vous un conseil plus simple pour faire tourner grip en mode autre que
superutilisateur ? (alternative, contournement ?)

Bon dimanche!

Stephane.




--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org

4 réponses

Avatar
Utilisateur Sarge
Stephane Fombonne a écrit :

Bonjour à tous,

Lorsque je fais un simple
chmod u+s /usr/bin/grip
pour pouvoir utiliser grip en utilisateur normal, le programme ne démarre
pas:





<coupe>

Bon dimanche!

Stephane.
"




Bonjour,

Tu es sous Sarge ? moi oui, je n'ai pas le sid positionné sur
/usr/bin/grip et il se lance sans erreur "Grip started successfully"
dans l'onglet état
Peut-être un problème de groupe? je fais parti du group cdrom et audio
et toi ?

Bon dimanche


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
Stephane Fombonne
Oula laa ... j'ai mal visé, mal décrit mon problème...
En fait, j'ai l'état Grip started successfully. Mais c'est quand je veux
faire une extraction que j'ai deux erreurs en même temps:
Impossible d'ouvrir le fichier M3U
et Pas d'accès en ecriture au fichier WAV

Extraction + codage donne Programme de codage invalide (vérifier la conf).

... et çà marche en root (j'ai la configuration par défaut) !!!

Je suis sous Sarge, aussi.
De plus, j'ai les mêmes caractéristiques.
-rwxr-xr-x 1 root root 211532 2004-09-28 04:57 grip
L'utilisateur « steph » est déjà membre du groupe cdrom.
debian:/home/steph# adduser steph audio
L'utilisateur « steph » est déjà membre du groupe audio.


Désolé pour l'imprécision.

+++ Utilisateur Sarge [17/10/04 09:33 +0200]:
Stephane Fombonne a écrit :

>Bonjour à tous,
>
>Lorsque je fais un simple
>chmod u+s /usr/bin/grip
>pour pouvoir utiliser grip en utilisateur normal, le programme ne démarre
>pas:
>
>
>
<coupe>

>Bon dimanche!
>
>Stephane.
>"
>
>
Bonjour,

Tu es sous Sarge ? moi oui, je n'ai pas le sid positionné sur
/usr/bin/grip et il se lance sans erreur "Grip started successfully"
dans l'onglet état
Peut-être un problème de groupe? je fais parti du group cdrom et audio
et toi ?

Bon dimanche


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact






--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
eRenSarge
Stephane Fombonne a écrit :

Oula laa ... j'ai mal visé, mal décrit mon problème...
En fait, j'ai l'état Grip started successfully. Mais c'est quand je veux
faire une extraction que j'ai deux erreurs en même temps:
Impossible d'ouvrir le fichier M3U
et Pas d'accès en ecriture au fichier WAV

Extraction + codage donne Programme de codage invalide (vérifier la conf).




Re,

On dirait que tu cherches à extraire dans un répertoire où tu n'as pas
les bons droits
tu as quoi dans l'onglet "Extraction" -> "Format du fichier extrait"
Tu as quoi comme logiciel de codage dans l'onglet "Codage" -> "Codeur"

... et çà marche en root (j'ai la configuration par défaut) !!!




chaque user à son .grip ( fichier de conf ) à lui dans sa home ...

Je suis sous Sarge, aussi.
De plus, j'ai les mêmes caractéristiques.
-rwxr-xr-x 1 root root 211532 2004-09-28 04:57 grip
L'utilisateur « steph » est déjà membre du groupe cdrom.
debian:/home/steph# adduser steph audio
L'utilisateur « steph » est déjà membre du groupe audio.


Désolé pour l'imprécision.


<coupe>






Bah c'est pas grave :)

Cordialement













--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
Stephane Fombonne
C'était bien une histoire de droits ...

Merci pour ton aide !!

Stephane.


+++ eRenSarge [17/10/04 11:55 +0200]:
Stephane Fombonne a écrit :

>Oula laa ... j'ai mal visé, mal décrit mon problème...
>En fait, j'ai l'état Grip started successfully. Mais c'est quand je veux
>faire une extraction que j'ai deux erreurs en même temps:
>Impossible d'ouvrir le fichier M3U
>et Pas d'accès en ecriture au fichier WAV
>
>Extraction + codage donne Programme de codage invalide (vérifier la conf).
>
>
Re,

On dirait que tu cherches à extraire dans un répertoire où tu n'as pas
les bons droits
tu as quoi dans l'onglet "Extraction" -> "Format du fichier extrait"
Tu as quoi comme logiciel de codage dans l'onglet "Codage" -> "Codeur"

>... et çà marche en root (j'ai la configuration par défaut) !!!
>
>
chaque user à son .grip ( fichier de conf ) à lui dans sa home ...

>Je suis sous Sarge, aussi.
>De plus, j'ai les mêmes caractéristiques.
>-rwxr-xr-x 1 root root 211532 2004-09-28 04:57 grip
>L'utilisateur « steph » est déjà membre du groupe cdrom.
>debian:/home/steph# adduser steph audio
>L'utilisateur « steph » est déjà membre du groupe audio.
>
>
>Désolé pour l'imprécision.
>
>
>><coupe>
>>
>>
Bah c'est pas grave :)

Cordialement

>>
>>
>
>
>
>


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact






--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact