GCC (in)utiles ? [résolu]

ubuntuforce · Le 02/09/2012, à 11:07

Salut les Ubuntus de la section sécurité.
J'ai une question simple (encore que...):
Est-ce-que le compilateur gcc et désintallable sans que cela affecte le fonctionnement du système Ubuntu comme par exemple pour les mise a jours ?
Si vous avez la réponse a ma question vous seriez sympa de bien vouloir poster.

Dernière modification par ubuntuforce (Le 06/09/2012, à 06:09)

Pacifick_FR42 · Le 02/09/2012, à 11:18

Excuses moi de poser cette question... mais pourquoi désinstaller gcc... ?

moths-art · Le 02/09/2012, à 11:33

ubuntuforce : Ubuntu n'étant pas une Gentoo, GCC n'est pas obligatoire, bien au contraire.
En effet, les MAJ ne passe que par des paquets binaires donc aucun problème.

Sinon, pourquoi demander conseil à des experts en sécurité alors que tu crains des soucis de stabilité?

Aussi, logiquement, si tentes de désinstaller un paquet critiques dans le software-center de Ubuntu, tu risques d'être prévenu...

Enfin, comme le suggère "Pacifick_FR42" l'utilité de la désinstallation?

Pacifick_FR42 · Le 02/09/2012, à 11:35

gcc est nécessaire pour l'installation des drivers proprio... (entre autres)

Dernière modification par Pacifick_FR42 (Le 02/09/2012, à 11:35)

moths-art · Le 02/09/2012, à 11:59

Pacifick_FR42 : ah oui?? Lesquels?

Je part du principe que proprio veut dire "source fermé" donc "binaire pré-compilé"...

Je veux bien qu'on éclaire mon ignorance si jamais.

Pacifick_FR42 · Le 02/09/2012, à 12:08

nvidia par exemple, au moment de leur install il s'intègre au kernel.

U-topic · Le 02/09/2012, à 12:23

Il est utile de virer gcc sur des serveurs par exemples pour éviter la compilation d'exploit 'sur place' et faire ch*** au maximum l'attaquant...

Pacifick_FR42 · Le 02/09/2012, à 12:34

sans mdp de root, comment tu fais...? et même avec... j'aimerai bien voir un exemple de ce que tu dis...

ubuntuforce · Le 02/09/2012, à 16:05

Merci pour vos réponses et remarques et je pense que:

U-topic a écrit :

Il est utile de virer gcc sur des serveurs par exemples pour éviter la compilation d'exploit 'sur place' et faire ch*** au maximum l'attaquant...

a raison je me demandais si il y avait un risque pour sa stabilité.

Dernière modification par ubuntuforce (Le 02/09/2012, à 16:05)

Pacifick_FR42 · Le 03/09/2012, à 00:10

Pour la stabilité de quoi ??

moths-art · Le 03/09/2012, à 05:55

ubuntuforce : je ne comprend pas cette inquiétude sur la stabilité...
Explique toi un peu plus parce que ça me dépasse.

U-topic · Le 03/09/2012, à 11:30

Pacifick_FR42 a écrit :

sans mdp de root, comment tu fais...? et même avec... j'aimerai bien voir un exemple de ce que tu dis...

Hum regarde sur cve les exploits permettant l'escalade de privilège par exemple, l'idée étant bien sur d'obtenir le foot ^^

Pacifick_FR42 · Le 03/09/2012, à 12:05

U-topic a écrit :

Pacifick_FR42 a écrit :
sans mdp de root, comment tu fais...? et même avec... j'aimerai bien voir un exemple de ce que tu dis...
Hum regarde sur cve les exploits permettant l'escalade de privilège par exemple, l'idée étant bien sur d'obtenir le foot ^^

Oui, je vois bien que ce truc fonctionne bien sous w$, mais sous Linux... tu peux donner des exemples ?

U-topic · Le 04/09/2012, à 17:18

Pacifick_FR42 a écrit :

U-topic a écrit :
Pacifick_FR42 a écrit :
sans mdp de root, comment tu fais...? et même avec... j'aimerai bien voir un exemple de ce que tu dis...
Hum regarde sur cve les exploits permettant l'escalade de privilège par exemple, l'idée étant bien sur d'obtenir le foot ^^
Oui, je vois bien que ce truc fonctionne bien sous w$, mais sous Linux... tu peux donner des exemples ?

http://downloads.securityfocus.com/vuln … ts/51625.c
https://www.google.com/search?q=privile … tion+linux

Pacifick_FR42 · Le 04/09/2012, à 17:25

Est-ce que ça concerne le kernel 3.2.x ?
Tes liens datent un peu, tu peux donner "un peu" plus d'explication ?

Hoper · Le 04/09/2012, à 20:58

Pacifick_FR42 : Sérieusement, tu veux quoi de plus comme explication ? De nombreux exploits ont pour but une escalation de privilèges. Donc évidement, on est pas root au moment ou on lance son programme puisque on cherche à le devenir. Les exemples sont très nombreux sur les systèmes unix au sens large, et sur Linux en particulier. (faille vmsplice etc).

Après, il faut aussi relativiser un peu la "dangerosité" de gcc sur linux/x86. Retirer les compilateurs sur les machines de production, c'est une bonne pratique sur les systèmes unix propriétaires, qui fonctionnaient dans le temps sur du matériel spécifique (processeur sparc pour solaris, power pc pour AIX etc).

Du coup, si un script kiddies tombait sur ce genre de système, il était bien content de trouver un compilo installé pour créer son binaire. Maintenant, sous un linux basique, fonctionnant sur un CPU 64 bits standard, tous les scripts kiddies du monde ont le même à la maison. Donc la compilation, c'est pas le soucis. Il leur faudra encore trouver un moyen d'envoyer le binaire sur la machine cible mais bon... C'est souvent moins compliqué à faire que de trouver un compilateur pour une archi hors norme.

Enfin, pour répondre à la question concernant le retrait de gcc, ça ne pose évidement aucun problème. ubuntu est d'ailleurs installé par défaut SANS gcc, et fonctionne très bien comme ça chez la majorité des utilisateurs d'ubuntu. Quand aux drivers nvidia, le téléchargement depuis le site (et la compilation de module) et très déconseillé... La méthode d'installation normale ne nécéssite pas gcc.

Pacifick_FR42 · Le 04/09/2012, à 21:13

sudo apt-get remove gcc
[sudo] password for paul: 
Lecture des listes de paquets... Fait
Construction de l'arbre des dépendances       
Lecture des informations d'état... Fait
Le paquet suivant a été installé automatiquement et n'est plus nécessaire :
  libstartup-notification0-dev
Veuillez utiliser « apt-get autoremove » pour les supprimer.
Les paquets suivants seront ENLEVÉS :
  build-essential dkms g++ gcc nvidia-current spacefm
0 mis à jour, 0 nouvellement installés, 6 à enlever et 1 non mis à jour.
Après cette opération, 205 Mo d'espace disque seront libérés.
Souhaitez-vous continuer [O/n] ?

Que dire de plus...

Pacifick_FR42 · Le 04/09/2012, à 21:17

Le problème c'est qu'on entends régulièrement des trucs comme ça, super alarmiste "faille Linux" , "Attack Possible", etc...
J'en ai jamais vu une, ni sur ma machine, ni sur les quelques 400 machines que j'ai gérer (UNIX / Linux).
Je ne dis pas qu'il n'y a pas de faille sous Linux, je dis que globalement, c'est vite (très vite) colmater...
Donc, moi, je veux bien... mais...

U-topic · Le 05/09/2012, à 11:17

Pacifick_FR42 a écrit :

Est-ce que ça concerne le kernel 3.2.x ?
Tes liens datent un peu, tu peux donner "un peu" plus d'explication ?

Même réponse que Hoper : j'ai pris les premiers liens sur gogole mais tu en trouve moult bien plus récent, précise kernel 3.2.x tu en auras aussi...
Après certain nécessite des conditions d'exploitations précisent, tout ça tout ça mais ça existe et ça se fait ^^

Et pour colmater les failles comme tu dis, encore faut-il qu'elles soient rendus public et ce n'est pas parce que tu ne les "vois pas" sur les différentes machines qu'elles n'existe pas...

Dernière modification par U-topic (Le 05/09/2012, à 11:18)

Hoper · Le 05/09/2012, à 11:21

Que dire de plus...

Que tu as probablement du installer n'importe quoi n'importe comment comme je l'ai indiqué plus haut ? Moi aussi je peux te sortir des résultats de commande :

$ dpkg -l| grep nvidia
ii  nvidia-173-modaliases                 173.14.22-0ubuntu11.2                           Modaliases for the NVIDIA binary X.Org drive
ii  nvidia-96-modaliases                  96.43.17-0ubuntu1.1                             Modaliases for the NVIDIA binary X.Org drive
ii  nvidia-common                         0.2.23                                          Find obsolete NVIDIA drivers
ii  nvidia-current-modaliases             195.36.24-0ubuntu1~10.04.3                      Modaliases for the NVIDIA binary X.Org drive

$ apt-cache show nvidia-common
Package: nvidia-common
Priority: optional
Section: x11
Installed-Size: 180
Maintainer: Ubuntu Developers <ubuntu-devel-discuss@lists.ubuntu.com>
Original-Maintainer: Alberto Milone (tseliot) <albertomilone@alice.it>
Architecture: i386
Version: 0.2.23
Depends: python (<< 2.7), python (>= 2.6), python-central (>= 0.6.11), debconf (>= 0.5.00) | debconf-2.0, pciutils, nvidia-current-modaliases, nvidia-173-modaliases, nvidia-96-modaliases
Filename: pool/main/n/nvidia-common/nvidia-common_0.2.23_i386.deb
[...]

Pas de gcc dans les dépendances, et les drivers nvidia fonctionnent très bien sur cette machine.

Le problème c'est qu'on entends régulièrement des trucs comme ça, super alarmiste "faille Linux" , "Attack Possible", etc...
J'en ai jamais vu une, ni sur ma machine, ni sur les quelques 400 machines que j'ai gérer (UNIX / Linux).

EDIT : Je met la fin de ma réponse la ou elle sera plus à sa place que sur un topic sur l'utilité de gcc : http://forum.ubuntu-fr.org/viewtopic.ph … #p10646451

Dernière modification par Hoper (Le 05/09/2012, à 11:29)

moths-art · Le 05/09/2012, à 13:28

Bon, ben Hoper répond merveilleusement bien.

Beaucoup de peurs et de doutes non fondés et peu ou de mauvais arguments.
gcc n'est pas un paquet obligatoire loin s'en faut.

Pacifick_FR42 · Le 05/09/2012, à 23:40

J'ai jamais dit que c'était obligatoire, chez moi si je le vire, il me vire mon drivers vidéo en même temps (installé de façon standard)

ubuntuforce · Le 06/09/2012, à 06:09

Merci pour vos nombreuse réponses,
enlever gcc est une pierre de plus dans la forteresse consolidant la sécurité du système.

Pacifick_FR42 · Le 06/09/2012, à 09:10

Oui, si tu install Java d'Oracle, sinon.... (les super faille de java super dangereuses ne sont pas présentes sous OpenJdk )
Sans parler que tu as besoin de gcc si tu veux compiler.
On est quant même dans de la"pierre" imaginaire

Dernière modification par Pacifick_FR42 (Le 06/09/2012, à 09:11)

U-topic · Le 06/09/2012, à 17:19

Pacifick_FR42 a écrit :

Oui, si tu install Java d'Oracle, sinon.... (les super faille de java super dangereuses ne sont pas présentes sous OpenJdk )
Sans parler que tu as besoin de gcc si tu veux compiler.
On est quant même dans de la"pierre" imaginaire

??

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 02/09/2012, à 11:07

GCC (in)utiles ? [résolu]

#2 Le 02/09/2012, à 11:18

Re : GCC (in)utiles ? [résolu]

#3 Le 02/09/2012, à 11:33

Re : GCC (in)utiles ? [résolu]

#4 Le 02/09/2012, à 11:35

Re : GCC (in)utiles ? [résolu]

#5 Le 02/09/2012, à 11:59

Re : GCC (in)utiles ? [résolu]

#6 Le 02/09/2012, à 12:08

Re : GCC (in)utiles ? [résolu]

#7 Le 02/09/2012, à 12:23

Re : GCC (in)utiles ? [résolu]

#8 Le 02/09/2012, à 12:34

Re : GCC (in)utiles ? [résolu]

#9 Le 02/09/2012, à 16:05

Re : GCC (in)utiles ? [résolu]

#10 Le 03/09/2012, à 00:10

Re : GCC (in)utiles ? [résolu]

#11 Le 03/09/2012, à 05:55

Re : GCC (in)utiles ? [résolu]

#12 Le 03/09/2012, à 11:30

Re : GCC (in)utiles ? [résolu]

#13 Le 03/09/2012, à 12:05

Re : GCC (in)utiles ? [résolu]

#14 Le 04/09/2012, à 17:18

Re : GCC (in)utiles ? [résolu]

#15 Le 04/09/2012, à 17:25

Re : GCC (in)utiles ? [résolu]

#16 Le 04/09/2012, à 20:58

Re : GCC (in)utiles ? [résolu]

#17 Le 04/09/2012, à 21:13

Re : GCC (in)utiles ? [résolu]

#18 Le 04/09/2012, à 21:17

Re : GCC (in)utiles ? [résolu]

#19 Le 05/09/2012, à 11:17

Re : GCC (in)utiles ? [résolu]

#20 Le 05/09/2012, à 11:21

Re : GCC (in)utiles ? [résolu]

#21 Le 05/09/2012, à 13:28

Re : GCC (in)utiles ? [résolu]

#22 Le 05/09/2012, à 23:40

Re : GCC (in)utiles ? [résolu]

#23 Le 06/09/2012, à 06:09

Re : GCC (in)utiles ? [résolu]

#24 Le 06/09/2012, à 09:10

Re : GCC (in)utiles ? [résolu]

#25 Le 06/09/2012, à 17:19

Re : GCC (in)utiles ? [résolu]

Pied de page des forums