ភាពងាយរងគ្រោះនៅក្នុង Sudo អនុញ្ញាតឱ្យពាក្យបញ្ជាត្រូវបានប្រតិបត្តិជា root នៅលើឧបករណ៍លីនុច

វាត្រូវបានគេស្គាល់ថា ភាពងាយរងគ្រោះមួយត្រូវបានរកឃើញនៅក្នុងពាក្យបញ្ជា Sudo (super user do) សម្រាប់ Linux ។ ការកេងប្រវ័ញ្ចលើភាពងាយរងគ្រោះនេះអនុញ្ញាតឱ្យអ្នកប្រើប្រាស់ ឬកម្មវិធីដែលមិនមានសិទ្ធិអនុវត្តពាក្យបញ្ជាដែលមានសិទ្ធិអ្នកប្រើប្រាស់ជាន់ខ្ពស់។ វាត្រូវបានកត់សម្គាល់ថាភាពងាយរងគ្រោះប៉ះពាល់ដល់ប្រព័ន្ធដែលមានការកំណត់មិនស្តង់ដារ ហើយមិនប៉ះពាល់ដល់ម៉ាស៊ីនមេភាគច្រើនដែលកំពុងដំណើរការលីនុចទេ។

ភាពងាយរងគ្រោះកើតឡើងនៅពេលដែលការកំណត់រចនាសម្ព័ន្ធ Sudo ត្រូវបានប្រើដើម្បីអនុញ្ញាតឱ្យពាក្យបញ្ជាត្រូវបានប្រតិបត្តិដូចអ្នកប្រើប្រាស់ផ្សេងទៀត។ លើសពីនេះ Sudo អាចត្រូវបានកំណត់រចនាសម្ព័ន្ធតាមវិធីពិសេសមួយ ដោយសារតែវាអាចដំណើរការពាក្យបញ្ជាជំនួសអ្នកប្រើប្រាស់ផ្សេងទៀត លើកលែងតែអ្នកប្រើប្រាស់ជាន់ខ្ពស់។ ដើម្បីធ្វើដូចនេះអ្នកត្រូវធ្វើការកែតម្រូវសមស្របទៅនឹងឯកសារកំណត់រចនាសម្ព័ន្ធ។

ចំណុចសំខាន់នៃបញ្ហាស្ថិតនៅក្នុងវិធីដែល Sudo ដោះស្រាយលេខសម្គាល់អ្នកប្រើប្រាស់។ ប្រសិនបើអ្នកបញ្ចូលលេខសម្គាល់អ្នកប្រើប្រាស់ -1 ឬសមមូលរបស់វា 4294967295 នៅបន្ទាត់ពាក្យបញ្ជា ពាក្យបញ្ជាដែលអ្នកដំណើរការអាចត្រូវបានប្រតិបត្តិដោយសិទ្ធិអ្នកប្រើប្រាស់ជាន់ខ្ពស់។ ដោយសារ​លេខ​សម្គាល់​អ្នក​ប្រើ​ដែល​បាន​បញ្ជាក់​មិន​មាន​ក្នុង​មូលដ្ឋាន​ទិន្នន័យ​ពាក្យ​សម្ងាត់ ពាក្យ​បញ្ជា​នឹង​មិន​តម្រូវ​ឱ្យ​មាន​ពាក្យ​សម្ងាត់​ដើម្បី​ដំណើរការ​ទេ។

ដើម្បីកាត់បន្ថយលទ្ធភាពនៃបញ្ហាទាក់ទងនឹងភាពងាយរងគ្រោះនេះ អ្នកប្រើប្រាស់ត្រូវបានណែនាំឱ្យធ្វើបច្ចុប្បន្នភាព Sudo ទៅកំណែ 1.8.28 ឬថ្មីជាងនេះឱ្យបានឆាប់តាមដែលអាចធ្វើទៅបាន។ សារ​បញ្ជាក់​ថា​ក្នុង​កំណែ​ថ្មី​របស់ Sudo ប៉ារ៉ាម៉ែត្រ -1 មិន​ត្រូវ​បាន​ប្រើ​ជា​លេខ​សម្គាល់​អ្នក​ប្រើ​ទៀត​ទេ។ នេះមានន័យថា អ្នកវាយប្រហារនឹងមិនអាចទាញយកភាពងាយរងគ្រោះនេះបានទេ។  

ប្រភព: 3dnews.ru