Page 1 sur 1

sécurité et blocage cmd

Posté : 27 sept. 2024 - 11:24
par guigeek
Bonjour,
pour des raisons de sécurité, nous aimerions bloquer la commande "cmd" pour les utilisateurs standard.
Or wapt l'utilise en tant que user pour tout ce qui est session-setup.
Est-ce qu'il y aurait une alternative ?
Merci du retour !
Bonne journée
Guillaume

Re: sécurité et blocage cmd

Posté : 11 oct. 2024 - 13:31
par guigeek
Personne ?

Re: sécurité et blocage cmd

Posté : 11 oct. 2024 - 13:48
par sfonteneau
Oups désolé votre message est passer a la trappe.

Après avoir regarder rapidement c'est surtout la fonction run qui fait appel a cmd. Le reste du temp normalement bloquer cmd ne devrais pas poser problème.
Il ne fait juste pas faire de run dans le session setup

Re: sécurité et blocage cmd

Posté : 11 oct. 2024 - 14:41
par dcardon
reBonjour Guillaume,

vous pouvez appeler des subprocess.check_output('cmd',shell=False) qui devrait éviter de lancer des cmd dans les session-setup.

Cordialement,

Denis

Re: sécurité et blocage cmd

Posté : 16 oct. 2024 - 08:25
par guigeek
Merci je vais essayer ca !