सुडो 1.9.0 रिलीज़

9.x शाखा के गठन के 1.8 वर्ष बाद प्रकाशित उपयोगिता की नई महत्वपूर्ण रिलीज़ सूडो 1.9.0, अन्य उपयोगकर्ताओं की ओर से आदेशों के निष्पादन को व्यवस्थित करने के लिए उपयोग किया जाता है।

महत्वपूर्ण परिवर्तन:

• संरचना शामिल पृष्ठभूमि प्रक्रिया sudo_logsrvd, अन्य प्रणालियों से केंद्रीकृत लॉगिंग के लिए डिज़ाइन किया गया। "--सक्षम-ओपनएसएल" विकल्प के साथ सुडो बनाते समय, डेटा एक एन्क्रिप्टेड संचार चैनल (टीएलएस) पर प्रसारित होता है। लॉग भेजने को कॉन्फ़िगर करना sudoers में log_servers विकल्प का उपयोग करके किया जाता है। नए लॉग भेजने वाले तंत्र के लिए समर्थन को अक्षम करने के लिए, "--अक्षम-लॉग-सर्वर" और "--अक्षम-लॉग-क्लाइंट" विकल्प जोड़े गए हैं। सर्वर के साथ इंटरेक्शन का परीक्षण करने या मौजूदा लॉग भेजने के लिए, sudo_sendlog उपयोगिता प्रस्तावित है;
• जोड़ा अवसर प्लगइन विकास पायथन में सुडो के लिए, जो "--सक्षम-पायथन" विकल्प के साथ निर्माण करते समय सक्षम होता है;
• एक नए प्रकार का प्लगइन जोड़ा गया है - "ऑडिट", जिसमें सफल और असफल कॉल के साथ-साथ होने वाली त्रुटियों के बारे में संदेश भेजे जाते हैं। एक नए प्रकार का प्लगइन आपको लॉगिंग के लिए अपने स्वयं के हैंडलर कनेक्ट करने की अनुमति देता है जो मानक कार्यक्षमता पर निर्भर नहीं होते हैं (उदाहरण के लिए, JSON प्रारूप में लॉग रिकॉर्ड करने के लिए एक हैंडलर एक प्लगइन के रूप में कार्यान्वित किया जाता है);
• Sudoers में सफल बुनियादी नियम-आधारित अनुमति जांच के बाद अतिरिक्त जांच करने के लिए एक नया प्लगइन प्रकार, "अनुमोदन" जोड़ा गया। इस प्रकार के कई प्लगइन्स सेटिंग्स में निर्दिष्ट किए जा सकते हैं, लेकिन ऑपरेशन की पुष्टि केवल तभी जारी की जाती है जब यह सेटिंग्स में सूचीबद्ध सभी प्लगइन्स द्वारा अनुमोदित हो;
• "sudo -S" कमांड अब टर्मिनल नियंत्रण डिवाइस तक पहुंच के बिना, सभी अनुरोधों को मानक आउटपुट या stderr पर प्रिंट करता है;
• Sudoers में, Cmnd_Alias ​​​​के बजाय, Cmd_Alias ​​​निर्दिष्ट करना भी अब स्वीकार्य है;
• PAM के माध्यम से सत्र सेट करते समय उपयोगकर्ता नाम और होस्ट मान सेट करने को सक्षम/अक्षम करने के लिए नई pam_ruser और pam_rhost सेटिंग्स जोड़ी गईं;
• अल्पविराम से अलग की गई कमांड लाइन पर एक से अधिक SHA-2 हैश निर्दिष्ट करने की क्षमता प्रदान करता है। SHA-2 हैश का उपयोग कमांड को परिभाषित करने के लिए "ALL" कीवर्ड के साथ sudoers में भी किया जा सकता है, जिसे केवल तभी चलाया जा सकता है जब हैश मेल खाता हो;
• sudo और sudo_logsrvd JSON प्रारूप में एक अतिरिक्त लॉग फ़ाइल का निर्माण प्रदान करते हैं, जो होस्ट नाम सहित लॉन्च किए गए कमांड के सभी मापदंडों के बारे में जानकारी दर्शाती है। इस लॉग का उपयोग sudoreplay उपयोगिता द्वारा किया जाता है, जिसमें अब होस्ट नाम द्वारा कमांड को फ़िल्टर करने की क्षमता है;
• SUDO_COMMAND पर्यावरण चर के माध्यम से पारित कमांड लाइन तर्कों की सूची को अब 4096 वर्णों तक छोटा कर दिया गया है।

स्रोत: opennet.ru