Debian-facile

Tawal

Membre

Distrib. : Debian Stable à jour

Noyau : amd64

(G)UI : Xfce

Inscription : 25-02-2021

Re : [Info Sécurité] Des nouveaux malwares ciblés pour Linux

Quels sont tes paquets gvfs installés ?

dpkg -l | grep gvfs

ii  gvfs:amd64                             1.46.2-1                        amd64        userspace virtual filesystem - GIO module
ii  gvfs-backends                          1.46.2-1                        amd64        userspace virtual filesystem - backends
ii  gvfs-common                            1.46.2-1                        all          userspace virtual filesystem - common data files
ii  gvfs-daemons                           1.46.2-1                        amd64        userspace virtual filesystem - servers
ii  gvfs-libs:amd64                        1.46.2-1                        amd64        userspace virtual filesystem - private libraries

Car les droits ne sont pas tout à fait les mêmes :

ls -lisa /run/user/1000/gvfs

total 0
72 0 drwx------  2 tawal tawal  40 15 oct.  13:33 .
 1 0 drwx------ 10 tawal tawal 260 15 oct.  21:40 ..

Edit:
Je ne serai pas étonné que tu aies le paquet gvfs-fuse d'installé.

Dernière modification par Tawal (15-10-2021 21:02:33)

---

Comme la science n'est pas infuse, elle se diffuse.
Useless Use of Cat Award
Filenames and Pathnames in Shell: How to do it Correctly
À chaque problème sa solution, à chaque solution son moyen, si pas de moyen, toujours le problème !

Roland05

Membre

Distrib. : Bookworm

Noyau : 6.1

(G)UI : Xfce et Lightdm

Inscription : 06-01-2020

Re : [Info Sécurité] Des nouveaux malwares ciblés pour Linux

Quels sont tes paquets gvfs installés ?

Voici le retour :

roland@Debian:~$ dpkg -l | grep gvfs
ii  gvfs:amd64                            1.38.1-5                                                                amd64        userspace virtual filesystem - GIO module
ii  gvfs-backends                         1.38.1-5                                                                amd64        userspace virtual filesystem - backends
ii  gvfs-bin                              1.38.1-5                                                                amd64        userspace virtual filesystem - deprecated command-line tools
ii  gvfs-common                           1.38.1-5                                                                all          userspace virtual filesystem - common data files
ii  gvfs-daemons                          1.38.1-5                                                                amd64        userspace virtual filesystem - servers
ii  gvfs-fuse                             1.38.1-5                                                                amd64        userspace virtual filesystem - fuse server
ii  gvfs-libs:amd64                       1.38.1-5                                                                amd64        userspace virtual filesystem - private libraries
 

Edit:
Je ne serai pas étonné que tu aies le paquet gvfs-fuse d'installé.

Bingo .

Tawal

Membre

Distrib. : Debian Stable à jour

Noyau : amd64

(G)UI : Xfce

Inscription : 25-02-2021

Re : [Info Sécurité] Des nouveaux malwares ciblés pour Linux

La différence se fait donc là
Et donc on revient aux explications de raleur concernant les montages Fuse.
Re-donc, sans ce paquet root a accès au dossier /run/user/1000/gvfs, avec non car il est prédisposé à recevoir des montages fuse.
C'est étrange mais c'est ainsi.

Dernière modification par Tawal (15-10-2021 21:24:13)

---

Comme la science n'est pas infuse, elle se diffuse.
Useless Use of Cat Award
Filenames and Pathnames in Shell: How to do it Correctly
À chaque problème sa solution, à chaque solution son moyen, si pas de moyen, toujours le problème !

Roland05

Membre

Distrib. : Bookworm

Noyau : 6.1

(G)UI : Xfce et Lightdm

Inscription : 06-01-2020

Re : [Info Sécurité] Des nouveaux malwares ciblés pour Linux

Je ne serai pas étonné que tu aies le paquet gvfs-fuse d'installé.

La différence se fait donc là
Et donc on revient aux explications de raleur concernant les montages Fuse.
Re-donc, sans ce paquet root a accès au dossier /run/user/1000/gvfs, avec non car il est prédisposé à recevoir des montages fuse.
C'est étrange mais c'est ainsi.

Bonsoir.
Je reviens sur tes propos et confirme tes dires car j'aime bien comprendre.
Gvfs-fuse désinstallé, les droits se sont modifiés et Root y a accès .
Merci à toi et à Raleur .
Bonne soirée.
Roland.

Tawal

Membre

Distrib. : Debian Stable à jour

Noyau : amd64

(G)UI : Xfce

Inscription : 25-02-2021

Re : [Info Sécurité] Des nouveaux malwares ciblés pour Linux

Merci à toi et à Raleur merci.

Surtout à raleur qui a bien appuyé sur le fait que les montages fuse ne sont pas forcément accessibles par root.
Mais ça n'en reste pas moins étrange.


Perso, j'ai installé gvfs que pour les modules gio.
Et avoir accès à une sorte de montage pour les CD audios, utile pour un script. (auto-rippage des CD avec connexion à des bases de données pour l'artiste, l'album et les titres).

Dernière modification par Tawal (17-10-2021 19:36:08)

---

Comme la science n'est pas infuse, elle se diffuse.
Useless Use of Cat Award
Filenames and Pathnames in Shell: How to do it Correctly
À chaque problème sa solution, à chaque solution son moyen, si pas de moyen, toujours le problème !