Quand on attribue des permissions à un fichier, on peut accorder des permissions read, write et execute à trois catégories différentes d’utilisateurs : propriétaire, membre de groupe et public. Cela se traduit par neuf « bits de permission » différents qui décrivent les droits d’accès de chaque personne sur le
Information sur l’autorité (champs st_mode, st_uid et st_gid)
fichier. Ces bits (et une poignée de bits moins courants que je ne couvre pas dans cet article) constituent le « mode » du fichier. Le champ st_mode de la structure de données de l’API stat() contient ce mode. On peut utiliser les mêmes constantes que celles qui servent à définir le mode dans l’API open() avec la BIF (built-in function) %bitand() pour vérifier chaque permission, comme démontré en D de la figure 5.
En outre, à partir des champs st_uid et st_gid, on peut obtenir des informations qui identifient le propriétaire et le groupe du fichier. Ces champs sont des entiers qui correspondent à un profil utilisateur donné sur le système. Pour examiner le nom du profil utilisateur qui correspond à une valeur uid ou gid donnée, utilisez les API getpwuid et getgrgrid(), respectivement (E en figure 5).
Téléchargez cette ressource
Plan de sécurité Microsoft 365
Les attaquants savent comment prendre le contrôle de votre tenant Microsoft 365, et vous, savez-vous comment le reprendre en main ?
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- Deepfakes : la France dans le top 10 des pays les plus touchés par les fraudes
- Comment se démarquer avec l’IA quand elle doit devenir la norme
- Attaques IA : un Active Directory peut être compromis en 40 minutes
- L’application jetable, le piège de l’IA générative
Articles les + lus
Couchbase lance AI Data Plane pour industrialiser l’IA agentique
Windows 11 : Microsoft généralise le point-in-time restore pour accélérer la remise en service des PC
Computex 2026 : 5 signaux forts à retenir
La chaîne d’approvisionnement, point de rupture récurent du SI
Microsoft Build 2026 : contre-offensive des modèles maison face à OpenAI et Anthropic
À la une de la chaîne Tech
- Couchbase lance AI Data Plane pour industrialiser l’IA agentique
- Windows 11 : Microsoft généralise le point-in-time restore pour accélérer la remise en service des PC
- Computex 2026 : 5 signaux forts à retenir
- La chaîne d’approvisionnement, point de rupture récurent du SI
- Microsoft Build 2026 : contre-offensive des modèles maison face à OpenAI et Anthropic
