[Debian v3.0r2] /root en /home/* zijn worldreadable

[DPLuS]

Sinds een tijdje draai ik naar volle tevredenheid Debain v3.0 r2.
Maar toevallig viel mij laatst op dat alle directories onder /home en de /root worldreadable waren?!
Is dit een bug of hoort dat gewoon zo te zijn?
Toen ik vroeger nog RedHat draaide (v8) konden geen andere users in de directories onder /home (waren nl. niet world readable).

Vandaar: is het de bedoeling dat per default the "others" leesrechten hebben (zelfs /root)?

[blaataaps]

Bij de installatie van debian (niet debain : ) krijg je volgens mij op een gegeven die vraag over de homedirectories (vroeger ten minste). Het lijkt mij geen bug, en als het je niet bevalt verander je het toch?

[DPLuS]

Idd, typfoutje in de topictitle

Maar goed, nee ik kreeg tijdens de installatie geen vraag over de homedir's.
Maar als het geen bug is vraag ik me af wat het nut hier nu van is?
Waarom zou een gewone gebruiker zomaar de dir van /root mogen uitlezen?
Of überhaupt van een andere user?

[RaZ]

Je moet in debian je adduser config daarvoor aanpassen
/etc/adduser.conf

Tijdje geleden dat ik ermee gestoeid heb, maar daar moet je het zoeken (als je nog geen users hebt, anders ff chmod op de homedirs doen)

[blaataaps]

DPLuS schreef op 29 juli 2004 @ 18:35:
Idd, typfoutje in de topictitle

Maar goed, nee ik kreeg tijdens de installatie geen vraag over de homedir's.
Maar als het geen bug is vraag ik me af wat het nut hier nu van is?
Waarom zou een gewone gebruiker zomaar de dir van /root mogen uitlezen?
Of überhaupt van een andere user?

Waarom hebben users uberhaupt een account? Waarom wordt niet iedereen per default ge-chroot? Er is gewoon een bepaalde keuze tussen functionaliteit, rechten en privacy, debian heeft toevallig voor deze gekozen, maar het staat je geheel vrij die aan te passen naar eigen inzicht

[DiedX]

AFAIK wordt root wel standaard non-world gezet trouwens. Níet helemaal lekker gevoel :-/

[deadinspace]

DPLuS schreef op 29 juli 2004 @ 18:35:
Maar goed, nee ik kreeg tijdens de installatie geen vraag over de homedir's.

De debconf vragen zijn er in verschillende prioriteiten. Als je hebt ingesteld dat je alleen vragen van hoge prioriteit wil zien, dan krijg je de vragen van lagere prioriteit niet te zien. Je kunt een geinstalleerde package opnieuw configureren, met de vragen van alle prioriteiten met:

dpkg-reconfigure -plow package

Om de homedir-readability (alleen van nieuwe users) opnieuw in te stellen doe je dus:

code:

dpkg-reconfigure -plow adduser

Om de prioriteit van de vragen die je krijgt bij te stellen kun je debconf reconfiguren.

Maar als het geen bug is vraag ik me af wat het nut hier nu van is?

Om andere users toe te staan door hun homedir te bladeren? Gebeurt hier regelmatig: "Heb jij <iets>?" - "Jep, staat in mijn homedir op <host>."