издание на sudo 1.9.0

9 години след формирането на клона 1.8.x публикувани ново значително издание на помощната програма sudo 1.9.0, използвани за организиране на изпълнението на команди от името на други потребители.

Ключови промени:

• Структурата включен фонов процес sudo_logsrvd, предназначен за централизирано регистриране от други системи. Когато създавате sudo с опцията „--enable-openssl“, данните се предават по криптиран комуникационен канал (TLS). Конфигурирането на изпращането на регистрационни файлове се извършва с помощта на опцията log_servers в sudoers. За да деактивирате поддръжката за новия механизъм за изпращане на журнали, са добавени опциите „--disable-log-server“ и „--disable-log-client“. За да тествате взаимодействието със сървъра или да изпратите съществуващи регистрационни файлове, се предлага помощната програма sudo_sendlog;
• Добавено от възможност разработка на плъгини за sudo в Python, което е активирано при изграждане с опцията „--enable-python“;
• Добавен е нов тип плъгин - „одит“, към който се изпращат съобщения за успешни и неуспешни обаждания, както и възникнали грешки. Нов тип плъгин ви позволява да свържете свои собствени манипулатори за регистриране, които не зависят от стандартната функционалност (например манипулатор за писане на журнали във формат JSON е реализиран под формата на плъгин);
• Добавен е нов тип приставка, „одобрение“, за извършване на допълнителни проверки след успешна основна проверка на разрешения, базирана на правила в sudoers. Няколко добавки от този тип могат да бъдат посочени в настройките, но потвърждение за операцията се издава само ако е одобрена от всички добавки, изброени в настройките;
• Командата "sudo -S" сега отпечатва всички заявки към стандартен изход или stderr, без достъп до устройството за управление на терминала;
• В sudoers, вместо Cmnd_Alias, указването на Cmd_Alias ​​вече също е приемливо;
• Добавени са нови настройки pam_ruser и pam_rhost за активиране/деактивиране на настройка на потребителско име и стойности на хост при настройване на сесия чрез PAM;
• Предоставя възможност за указване на повече от един SHA-2 хеш в командния ред, разделен със запетая. Хешът SHA-2 може също да се използва в sudoers във връзка с ключовата дума "ALL", за да се дефинират команди, които могат да се изпълняват само ако хешът съвпада;
• sudo и sudo_logsrvd осигуряват създаването на допълнителен лог файл във формат JSON, отразяващ информация за всички параметри на стартираните команди, включително името на хоста. Този дневник се използва от помощната програма sudoreplay, която вече има способността да филтрира команди по име на хост;
• Списъкът с аргументи на командния ред, предадени през променливата на средата SUDO_COMMAND, вече е съкратен до 4096 знака.

Източник: opennet.ru