sudo 1.9.0 გამოშვება

9.x ფილიალის ჩამოყალიბებიდან 1.8 წლის შემდეგ გამოქვეყნებული კომუნალური პროგრამის ახალი მნიშვნელოვანი გამოშვება sudo 1.9.0, გამოიყენება სხვა მომხმარებლების სახელით ბრძანებების შესრულების ორგანიზებისთვის.

ძირითადი ცვლილებები:

• სტრუქტურა შედის ფონის პროცესი sudo_logsrvd, შექმნილია სხვა სისტემებიდან ცენტრალიზებული ჭრისთვის. სუდოს შექმნისას „--enable-openssl“ ოფციით, მონაცემები გადაიცემა დაშიფრული საკომუნიკაციო არხით (TLS). ჟურნალების გაგზავნის კონფიგურაცია ხდება log_servers ოფციის გამოყენებით sudoers-ში. ჟურნალის გაგზავნის ახალი მექანიზმის მხარდაჭერის გასათიშად, დაემატა ოფციები „--disable-log-server“ და „--disable-log-client“. სერვერთან ურთიერთქმედების შესამოწმებლად ან არსებული ჟურნალების გასაგზავნად, შემოთავაზებულია sudo_sendlog უტილიტა;
• დამატებულია შესაძლებლობა მოდულის განვითარება სუდოსთვის პითონში, რომელიც ჩართულია "--enable-python" ოფციით აშენებისას;
• დაემატა მოდულის ახალი ტიპი - „აუდიტი“, რომელზეც იგზავნება შეტყობინებები წარმატებული და წარუმატებელი ზარების, ასევე წარმოშობილი შეცდომების შესახებ. ახალი ტიპის დანამატი საშუალებას გაძლევთ დააკავშიროთ თქვენი საკუთარი დამმუშავებლები ლოგინგისთვის, რომლებიც არ არის დამოკიდებული სტანდარტულ ფუნქციონირებაზე (მაგალითად, ჩანაწერების ჩაწერის დამმუშავებელი JSON ფორმატში დანერგილია დანამატის სახით);
• დაემატა მოდულის ახალი ტიპი, "დამტკიცება", რათა შეასრულოს დამატებითი შემოწმებები სუდოერებში საბაზისო წესებზე დაფუძნებული ნებართვის წარმატებული შემოწმების შემდეგ. ამ ტიპის რამდენიმე დანამატი შეიძლება მითითებული იყოს პარამეტრებში, მაგრამ ოპერაციის დადასტურება გაიცემა მხოლოდ იმ შემთხვევაში, თუ ის დამტკიცებულია პარამეტრებში ჩამოთვლილი ყველა დანამატით;
• "sudo -S" ბრძანება ახლა ბეჭდავს ყველა მოთხოვნას სტანდარტულ გამომავალზე ან stderr-ზე, ტერმინალის მართვის მოწყობილობაზე წვდომის გარეშე;
• სუდოებში, Cmnd_Alias-ის ნაცვლად, ახლა ასევე მისაღებია Cmd_Alias-ის მითითება;
• დამატებულია ახალი pam_ruser და pam_rhost პარამეტრები, რათა ჩართოთ/გამორთოთ მომხმარებლის სახელისა და ჰოსტის მნიშვნელობების დაყენება PAM-ის საშუალებით სესიის დაყენებისას;
• უზრუნველყოფს ერთზე მეტი SHA-2 ჰეშის მითითების შესაძლებლობას მძიმით გამოყოფილი ბრძანების ხაზზე. SHA-2 ჰეშის გამოყენება ასევე შესაძლებელია სუდოერებში "ALL" საკვანძო სიტყვასთან ერთად, რათა განისაზღვროს ბრძანებები, რომელთა შესრულება შესაძლებელია მხოლოდ იმ შემთხვევაში, თუ ჰეში ემთხვევა;
• sudo და sudo_logsrvd უზრუნველყოფს დამატებითი ჟურნალის ფაილის შექმნას JSON ფორმატში, რომელიც ასახავს ინფორმაციას გაშვებული ბრძანებების ყველა პარამეტრის შესახებ, ჰოსტის სახელის ჩათვლით. ამ ჟურნალს იყენებს sudoreplay უტილიტა, რომელსაც ახლა აქვს ბრძანებების გაფილტვრის შესაძლებლობა ჰოსტის სახელით;
• SUDO_COMMAND გარემოს ცვლადის მეშვეობით გადაცემული ბრძანების ხაზის არგუმენტების სია ახლა შეკვეცილია 4096 სიმბოლომდე.

წყარო: opennet.ru