ការចេញផ្សាយ sudo 1.9.0

9 ឆ្នាំបន្ទាប់ពីការបង្កើតសាខា 1.8.x បានផ្សព្វផ្សាយ។ ការចេញផ្សាយសំខាន់ថ្មីនៃឧបករណ៍ប្រើប្រាស់ sudo 1.9.0ប្រើដើម្បីរៀបចំការប្រតិបត្តិនៃពាក្យបញ្ជាក្នុងនាមអ្នកប្រើប្រាស់ផ្សេងទៀត។

ការផ្លាស់ប្តូរសំខាន់ៗ៖

• សមាសភាព រួមបញ្ចូល ដំណើរការផ្ទៃខាងក្រោយ sudo_logsrvdរចនាឡើងសម្រាប់ការកាប់ឈើកណ្តាលពីប្រព័ន្ធផ្សេងៗ។ នៅពេលបង្កើត sudo ជាមួយនឹងជម្រើស "--enable-openssl" ទិន្នន័យត្រូវបានបញ្ជូនតាមបណ្តាញទំនាក់ទំនងដែលបានអ៊ិនគ្រីប (TLS) ។ ការកំណត់រចនាសម្ព័ន្ធការផ្ញើកំណត់ហេតុត្រូវបានធ្វើឡើងដោយប្រើជម្រើស log_servers នៅក្នុង sudoers ។ ដើម្បីបិទការគាំទ្រសម្រាប់យន្តការផ្ញើកំណត់ហេតុថ្មី ជម្រើស "--disable-log-server" និង "--disable-log-client" ត្រូវបានបន្ថែម។ ដើម្បីសាកល្បងអន្តរកម្មជាមួយម៉ាស៊ីនមេ ឬផ្ញើកំណត់ហេតុដែលមានស្រាប់ ឧបករណ៍ប្រើប្រាស់ sudo_sendlog ត្រូវបានស្នើឡើង។
• បន្ថែម ឱកាស ការអភិវឌ្ឍន៍កម្មវិធីជំនួយ សម្រាប់ sudo នៅក្នុង Python ដែលត្រូវបានបើកនៅពេលសាងសង់ជាមួយជម្រើស "--enable-python";
• ប្រភេទកម្មវិធីជំនួយថ្មីត្រូវបានបន្ថែម - "សវនកម្ម" ដែលសារអំពីការហៅទូរសព្ទដែលជោគជ័យ និងមិនជោគជ័យ ក៏ដូចជាកំហុសដែលកើតឡើងត្រូវបានផ្ញើ។ ប្រភេទកម្មវិធីជំនួយថ្មីអនុញ្ញាតឱ្យអ្នកភ្ជាប់ឧបករណ៍ដោះស្រាយផ្ទាល់ខ្លួនរបស់អ្នកសម្រាប់ការកត់ត្រាដែលមិនអាស្រ័យលើមុខងារស្តង់ដារ (ឧទាហរណ៍ ឧបករណ៍ដោះស្រាយសម្រាប់ការសរសេរកំណត់ហេតុក្នុងទម្រង់ JSON ត្រូវបានអនុវត្តក្នុងទម្រង់ជាកម្មវិធីជំនួយ);
• បានបន្ថែមប្រភេទកម្មវិធីជំនួយថ្មី "ការយល់ព្រម" ដើម្បីអនុវត្តការត្រួតពិនិត្យបន្ថែមបន្ទាប់ពីការត្រួតពិនិត្យការអនុញ្ញាតផ្អែកលើច្បាប់ជាមូលដ្ឋានជោគជ័យនៅក្នុង sudoers ។ កម្មវិធីជំនួយជាច្រើននៃប្រភេទនេះអាចត្រូវបានបញ្ជាក់នៅក្នុងការកំណត់ ប៉ុន្តែការបញ្ជាក់សម្រាប់ប្រតិបត្តិការត្រូវបានចេញលុះត្រាតែវាត្រូវបានយល់ព្រមដោយកម្មវិធីជំនួយទាំងអស់ដែលបានរាយក្នុងការកំណត់។
• ពាក្យបញ្ជា "sudo -S" ឥឡូវនេះបោះពុម្ពសំណើទាំងអស់ទៅលទ្ធផលស្តង់ដារ ឬ stderr ដោយមិនចាំបាច់ចូលទៅកាន់ឧបករណ៍គ្រប់គ្រងស្ថានីយ។
• នៅក្នុង sudoers ជំនួសឱ្យ Cmnd_Alias ​​ការបញ្ជាក់ Cmd_Alias ​​ឥឡូវនេះក៏អាចទទួលយកបានដែរ។
• បានបន្ថែមការកំណត់ pam_ruser និង pam_rhost ថ្មីដើម្បីបើក/បិទការកំណត់ឈ្មោះអ្នកប្រើប្រាស់ និងតម្លៃម៉ាស៊ីន នៅពេលរៀបចំវគ្គតាមរយៈ PAM ។
• ផ្តល់នូវសមត្ថភាពក្នុងការបញ្ជាក់សញ្ញា SHA-2 ច្រើនជាងមួយនៅលើបន្ទាត់ពាក្យបញ្ជាដែលបំបែកដោយសញ្ញាក្បៀស។ សញ្ញា SHA-2 ក៏អាចត្រូវបានប្រើនៅក្នុង sudoers ដោយភ្ជាប់ជាមួយពាក្យគន្លឹះ "ALL" ដើម្បីកំណត់ពាក្យបញ្ជាដែលអាចដំណើរការបានលុះត្រាតែ hash ផ្គូផ្គង។
• sudo និង sudo_logsrvd ផ្តល់នូវការបង្កើតឯកសារកំណត់ហេតុបន្ថែមក្នុងទម្រង់ JSON ដែលឆ្លុះបញ្ចាំងព័ត៌មានអំពីប៉ារ៉ាម៉ែត្រទាំងអស់នៃពាក្យបញ្ជាដែលបានបើក រួមទាំងឈ្មោះម៉ាស៊ីនផងដែរ។ កំណត់ហេតុនេះត្រូវបានប្រើដោយឧបករណ៍ប្រើប្រាស់ sudoreplay ដែលឥឡូវនេះមានសមត្ថភាពត្រងពាក្យបញ្ជាតាមឈ្មោះម៉ាស៊ីន។
• បញ្ជីនៃអាគុយម៉ង់បន្ទាត់ពាក្យបញ្ជាដែលបានឆ្លងកាត់អថេរបរិស្ថាន SUDO_COMMAND ឥឡូវនេះត្រូវបានកាត់ឱ្យទៅជា 4096 តួអក្សរ។

ប្រភព: opennet.ru