Bonjour à tous,
J'ai installé WAS 6 sous AIX avec le compte root, tel que recommandé par l'infocentre de IBM. L'execution du serveur d'application s'effectue également avec root. Est ce cela n'est il pas dangereux vu que root possède tous les privilèges? Les développeurs pourrais éventuellement glisser un code malicieux et accéder à des données ou fichiers dont ils n'ont pas le droit..
Je pose la question notamment lorsque la sécurité java2 n'est PAS Activée, car dans certains contexte il est impossible de l'utiliser(cas de WebSphere Portal etc)
Merci pour tout éclaircissement
Partager