ຊ່ອງໂຫວ່ໃນ Sudo ອະນຸຍາດໃຫ້ປະຕິບັດຄໍາສັ່ງເປັນ root ໃນອຸປະກອນ Linux

ມັນໄດ້ກາຍເປັນທີ່ຮູ້ຈັກວ່າມີຊ່ອງໂຫວ່ໄດ້ຖືກຄົ້ນພົບໃນຄໍາສັ່ງ Sudo (super user do) ສໍາລັບ Linux. ການຂູດຮີດຊ່ອງໂຫວ່ນີ້ເຮັດໃຫ້ຜູ້ໃຊ້ ຫຼືໂຄງການທີ່ບໍ່ມີສິດທິພິເສດສາມາດປະຕິບັດຄໍາສັ່ງທີ່ມີສິດທິຜູ້ໃຊ້ສູງສຸດ. ມັນໄດ້ຖືກສັງເກດເຫັນວ່າຊ່ອງໂຫວ່ຜົນກະທົບຕໍ່ລະບົບທີ່ມີການຕັ້ງຄ່າທີ່ບໍ່ແມ່ນມາດຕະຖານແລະບໍ່ມີຜົນຕໍ່ເຄື່ອງແມ່ຂ່າຍສ່ວນໃຫຍ່ທີ່ໃຊ້ Linux.

ຊ່ອງໂຫວ່ເກີດຂື້ນເມື່ອການຕັ້ງຄ່າ Sudo ຖືກນໍາໃຊ້ເພື່ອອະນຸຍາດໃຫ້ຄໍາສັ່ງຕ່າງໆຖືກປະຕິບັດຄືກັບຜູ້ໃຊ້ອື່ນໆ. ນອກຈາກນັ້ນ, Sudo ສາມາດໄດ້ຮັບການກໍາຫນົດຄ່າໃນລັກສະນະພິເສດ, ເນື່ອງຈາກວ່າມັນເປັນໄປໄດ້ທີ່ຈະດໍາເນີນການຄໍາສັ່ງໃນນາມຂອງຜູ້ໃຊ້ອື່ນໆ, ຍົກເວັ້ນ superuser ໄດ້. ເພື່ອເຮັດສິ່ງນີ້, ທ່ານຈໍາເປັນຕ້ອງໄດ້ປັບຕົວທີ່ເຫມາະສົມກັບໄຟລ໌ການຕັ້ງຄ່າ.

ຈຸດສໍາຄັນຂອງບັນຫາແມ່ນຢູ່ໃນວິທີທີ່ Sudo ຈັດການກັບ ID ຜູ້ໃຊ້. ຖ້າທ່ານໃສ່ ID ຜູ້ໃຊ້ -1 ຫຼືທຽບເທົ່າຂອງມັນ 4294967295 ຢູ່ແຖວຄໍາສັ່ງ, ຄໍາສັ່ງທີ່ທ່ານເອີ້ນໃຊ້ສາມາດຖືກປະຕິບັດດ້ວຍສິດທິຂອງ superuser. ເນື່ອງຈາກວ່າ ID ຜູ້ໃຊ້ທີ່ລະບຸບໍ່ໄດ້ຢູ່ໃນຖານຂໍ້ມູນລະຫັດຜ່ານ, ຄໍາສັ່ງຈະບໍ່ຮຽກຮ້ອງໃຫ້ມີລະຫັດຜ່ານເພື່ອດໍາເນີນການ.

ເພື່ອຫຼຸດຜ່ອນຄວາມເປັນໄປໄດ້ຂອງບັນຫາທີ່ກ່ຽວຂ້ອງກັບຊ່ອງໂຫວ່ນີ້, ຜູ້ໃຊ້ໄດ້ຖືກແນະນໍາໃຫ້ປັບປຸງ Sudo ເປັນເວີຊັນ 1.8.28 ຫຼືຫຼັງຈາກນັ້ນໄວເທົ່າທີ່ຈະໄວໄດ້. ຂໍ້ຄວາມລະບຸວ່າໃນຮຸ່ນໃຫມ່ຂອງ Sudo, ພາລາມິເຕີ -1 ບໍ່ໄດ້ຖືກນໍາໃຊ້ເປັນ ID ຜູ້ໃຊ້ອີກຕໍ່ໄປ. ນີ້ຫມາຍຄວາມວ່າຜູ້ໂຈມຕີຈະບໍ່ສາມາດຂຸດຄົ້ນຊ່ອງໂຫວ່ນີ້ໄດ້.  

ແຫຼ່ງຂໍ້ມູນ: 3dnews.ru