Bybeu
Bonjour
En voulant réactiver l'hibernation dans mon portable, j'ai suivi un forum qui conseille d'abord de vérifier si ça marche avec sudo pm-hibernate.
Quand je passe la commande ça marche mais quand je dégèle l'ordi il ne demande pas le mot de passe :o
L_d_v_c@
Regarde dans les préférences de ton économiseur d'écran si l'option "verrouiller l'écran" est activée.
Bybeu
Oui bien sûr c'est activé. D'ailleurs, une fois réactivée l'hibernation avec le fichier policykit etc/blahbla/50-local ....pkla quand je demande l'hibernation via le menu tout fonctionne comme prévu au dégel.... mais la faille reste présente quand l'hibernation est appelée par pm-hibernate (et/ou sudo pm-hibernate, je sais plus)
ErwanBreizh
Même problème, sinon il est toujours possible de contourner en verrouillant l'écran d'abord puis en passant sous tty pour entrer la commande, un peu long mais réalisable. Cela dit la faille existe bel et bien.
Hoper
heu.... pardon mais... quelle faille ? Vous faites une opération qui nécessite d’être administrateur... A partir de la, quel que soit le comportement de l'ordinateur, c'est tout sauf une faille.
Bybeu
La faille, c'est que pour mettre en hibernation il demande sudo, mais pas pour sortir.
EmmanuelB
Bonjour,
Est-ce que par hasard l'économiseur d'écran de root ne serai pas configuré sans mot de passe à la sortie ?
Bybeu
Possible. Ça serait alors un réglage par défaut.
atichu
ta commande c'est pour tester pas pour l'utilisé en quotidien donc la faille n'existe pas..
Bybeu
Exact, mais c'était juste pour signaler, au cas où les pros de la sécurité y verraient un truc plus méchant, dans certaines configurations peut-être
