Une petite question pour un devoir a rendre ...
Je seche sur la derniere question de securite.(traduit de l'anglais excusez pour le francais  )
 
Si un user cree un fichier arbitraire (bidon), avec comme uid 0, et positionne le suid bit, est ce que cela est suffisant pour compromettre le systeme ?
 
Meme question si le user cree cette fois ci un fichier systeme ?
 
Un grand merci si vous avez quelques idees la dessus  

mon avis :
si ton user arrive à ça, c'est que ton système est déjà compromis
 
un user ne devrait pas pouvoir créer un fichier avec un uid=0

et pour lé réponse, à mon avis oui puisque un fichier suid root aura tout les droits de root à l'éxécution (on admet qu'il est éxécutable)

clair, un user ne devrait pas être en mesure de créer un fichier, de le rendre exécutable, et de le chowner au uid 0
 
sinon t'es dans le rouge avant même qu'il exécute son fichier malicieux

Euh c'est quoi un fichier "système" sous linux ?

Oui enfin si le fichier ne fait rien, je ne vois pas ce que ça va compromettre.