Re: inetd synonyme nécessairement de serveur? telnet?

Jo Engo <yl@icite.fr> wrote:

Non, ce qui pose des problèmes de sécurité ce n'est pas telnetd mais de
l'utiliser pour donner accès à des services privilégiés.

 
C'est aussi parce que la connexion est en clair

Toutefois, je crois me rappeler que certains bugs d'authentification,
style Kerberos, étaient exploitables (il suffisait de mettre à jour son
Kerberos).  Et aussi, quelques variables d'environnement peuvent être
passées du client à l'environnement du serveur.

Mais je suppose qu'en mode Star Wars, ce genre de code n'est pas appelé,
car c'est pas telnetd mais login qui doit faire ça.