sudo 1.9.0 રિલીઝ

9.x શાખાની રચનાના 1.8 વર્ષ પછી પ્રકાશિત ઉપયોગિતાનું નવું નોંધપાત્ર પ્રકાશન sudo 1.9.0, અન્ય વપરાશકર્તાઓ વતી આદેશોના અમલને ગોઠવવા માટે વપરાય છે.

મુખ્ય ફેરફારો:

• ભાગ સમાવેશ થાય છે પૃષ્ઠભૂમિ પ્રક્રિયા sudo_logsrvd, અન્ય સિસ્ટમોમાંથી કેન્દ્રિય લોગીંગ માટે રચાયેલ છે. જ્યારે “--enable-openssl” વિકલ્પ સાથે સુડો બનાવતા હોય, ત્યારે ડેટા એનક્રિપ્ટેડ કોમ્યુનિકેશન ચેનલ (TLS) પર પ્રસારિત થાય છે. લોગ મોકલવાનું રૂપરેખાંકિત કરવાનું sudoers માં log_servers વિકલ્પનો ઉપયોગ કરીને કરવામાં આવે છે. નવી લોગ મોકલવાની પદ્ધતિ માટે આધારને નિષ્ક્રિય કરવા માટે, "--અક્ષમ-લોગ-સર્વર" અને "--નિષ્ક્રિય-લોગ-ક્લાયન્ટ" વિકલ્પો ઉમેરવામાં આવ્યા છે. સર્વર સાથે ક્રિયાપ્રતિક્રિયા ચકાસવા અથવા હાલના લોગ મોકલવા માટે, sudo_sendlog ઉપયોગિતા પ્રસ્તાવિત છે;
• ઉમેર્યું તક પ્લગઇન વિકાસ Python માં sudo માટે, જે "--enable-python" વિકલ્પ સાથે બનાવતી વખતે સક્રિય થાય છે;
• એક નવા પ્રકારનું પ્લગઇન ઉમેરવામાં આવ્યું છે - "ઓડિટ", જેમાં સફળ અને અસફળ કૉલ્સ વિશેના સંદેશા, તેમજ ભૂલો થાય છે, તે મોકલવામાં આવે છે. નવા પ્રકારનું પ્લગઇન તમને લોગિંગ માટે તમારા પોતાના હેન્ડલર્સને કનેક્ટ કરવાની મંજૂરી આપે છે જે માનક કાર્યક્ષમતા પર આધાર રાખતા નથી (ઉદાહરણ તરીકે, JSON ફોર્મેટમાં લૉગ્સ લખવા માટેનું હેન્ડલર પ્લગઇનના સ્વરૂપમાં લાગુ કરવામાં આવે છે);
• સુડોઅર્સમાં સફળ મૂળભૂત નિયમ-આધારિત પરવાનગી તપાસ પછી વધારાની તપાસ કરવા માટે એક નવો પ્લગઇન પ્રકાર, "મંજૂરી" ઉમેર્યો. આ પ્રકારના કેટલાક પ્લગઈનો સેટિંગ્સમાં ઉલ્લેખિત કરી શકાય છે, પરંતુ ઓપરેશન માટે પુષ્ટિ ત્યારે જ જારી કરવામાં આવે છે જો તે સેટિંગ્સમાં સૂચિબદ્ધ તમામ પ્લગઈનો દ્વારા મંજૂર કરવામાં આવે;
• "sudo -S" આદેશ હવે ટર્મિનલ કંટ્રોલ ડિવાઇસને એક્સેસ કર્યા વિના, પ્રમાણભૂત આઉટપુટ અથવા stderr પર તમામ વિનંતીઓ છાપે છે;
• sudoers માં, Cmnd_Alias ​​ને બદલે, Cmd_Alias ​​નો ઉલ્લેખ કરવો પણ હવે સ્વીકાર્ય છે;
• PAM દ્વારા સત્ર સેટ કરતી વખતે સેટિંગ વપરાશકર્તાનામ અને હોસ્ટ મૂલ્યોને સક્ષમ/અક્ષમ કરવા માટે નવા pam_ruser અને pam_rhost સેટિંગ્સ ઉમેર્યા;
• અલ્પવિરામથી વિભાજિત આદેશ વાક્ય પર એક કરતાં વધુ SHA-2 હેશનો ઉલ્લેખ કરવાની ક્ષમતા પ્રદાન કરે છે. SHA-2 હેશનો ઉપયોગ સુડોઅર્સમાં "ALL" કીવર્ડ સાથે કમાન્ડને વ્યાખ્યાયિત કરવા માટે પણ થઈ શકે છે જે હેશ મેળ ખાતી હોય તો જ ચલાવી શકાય છે;
• sudo અને sudo_logsrvd JSON ફોર્મેટમાં વધારાની લોગ ફાઇલની રચના પૂરી પાડે છે, જે હોસ્ટના નામ સહિત લોંચ કરેલા આદેશોના તમામ પરિમાણો વિશેની માહિતીને પ્રતિબિંબિત કરે છે. આ લોગનો ઉપયોગ સુડોરપ્લે યુટિલિટી દ્વારા થાય છે, જે હવે હોસ્ટ નામ દ્વારા આદેશોને ફિલ્ટર કરવાની ક્ષમતા ધરાવે છે;
• SUDO_COMMAND પર્યાવરણ વેરીએબલમાંથી પસાર થયેલી આદેશ વાક્ય દલીલોની સૂચિ હવે 4096 અક્ષરોમાં કાપવામાં આવી છે.

સોર્સ: opennet.ru