sudo 1.9.0 릴리스

9.x 브랜치 형성 후 1.8년 출판 된 유틸리티의 새로운 중요한 릴리스 스도 1.9.0, 다른 사용자를 대신하여 명령 실행을 구성하는 데 사용됩니다.

주요 변경 사항:

• 구조 포함됨 백그라운드 프로세스 sudo_logsrvd, 다른 시스템의 중앙 집중식 로깅을 위해 설계되었습니다. "--enable-openssl" 옵션을 사용하여 sudo를 빌드하면 데이터가 암호화된 통신 채널(TLS)을 통해 전송됩니다. 로그 전송 구성은 sudoers의 log_servers 옵션을 사용하여 수행됩니다. 새로운 로그 전송 메커니즘에 대한 지원을 비활성화하기 위해 "--disable-log-server" 및 "--disable-log-client" 옵션이 추가되었습니다. 서버와의 상호 작용을 테스트하거나 기존 로그를 보내려면 sudo_sendlog 유틸리티가 제안됩니다.
• 추가됨 기회 플러그인 개발 "--enable-python" 옵션을 사용하여 빌드할 때 활성화되는 Python의 sudo용
• 새로운 유형의 플러그인인 "감사"가 추가되었습니다. 이 플러그인에는 성공 및 실패 호출과 발생한 오류에 대한 메시지가 전송됩니다. 새로운 유형의 플러그인을 사용하면 표준 기능에 의존하지 않는 로깅을 위한 자체 핸들러를 연결할 수 있습니다. 예를 들어 JSON 형식으로 로그를 작성하는 핸들러는 플러그인 형식으로 구현됩니다.
• sudoers에서 기본 규칙 기반 권한 확인이 성공한 후 추가 확인을 수행하기 위해 새로운 플러그인 유형인 "승인"을 추가했습니다. 이 유형의 여러 플러그인을 설정에서 지정할 수 있지만 작업 확인은 설정에 나열된 모든 플러그인에서 승인한 경우에만 발행됩니다.
• 이제 "sudo -S" 명령은 터미널 제어 장치에 액세스하지 않고 모든 요청을 표준 출력 또는 stderr로 인쇄합니다.
• sudoers에서는 이제 Cmnd_Alias ​​대신 Cmd_Alias를 지정하는 것도 허용됩니다.
• PAM을 통해 세션을 설정할 때 사용자 이름 및 호스트 값 설정을 활성화/비활성화하는 새로운 pam_ruser 및 pam_rhost 설정이 추가되었습니다.
• 쉼표로 구분된 명령줄에서 둘 이상의 SHA-2 해시를 지정하는 기능을 제공합니다. SHA-2 해시는 "ALL" 키워드와 함께 sudoers에서 사용되어 해시가 일치하는 경우에만 실행할 수 있는 명령을 정의할 수도 있습니다.
• sudo 및 sudo_logsrvd는 호스트 이름을 포함하여 실행된 명령의 모든 매개변수에 대한 정보를 반영하는 JSON 형식의 추가 로그 파일 생성을 제공합니다. 이 로그는 이제 호스트 이름별로 명령을 필터링하는 기능을 갖춘 sudoreplay 유틸리티에서 사용됩니다.
• SUDO_COMMAND 환경 변수를 통해 전달된 명령줄 인수 목록이 이제 4096자로 잘립니다.

출처 : opennet.ru