Utilisation de SSH sur un socket UNIX au lieu de sudo pour se débarrasser des fichiers suid
Timothé Ravier de Red Hat, responsable des projets Fedora Silverblue et Fedora Kinoite, a proposé une méthode pour éviter l'utilisation de l'outil sudo qui utilise le bit suid pour élever les privilèges. Au lieu de sudo pour exécuter des commandes avec des droits root par un utilisateur normal, il est proposé d'utiliser l'outil ssh avec une connexion locale à la même machine via un socket UNIX et une vérification des autorisations basée sur […]
