sudo 1.9.0 ປ່ອຍ

9 ປີຫຼັງຈາກການສ້າງຕັ້ງຂອງສາຂາ 1.8.x ຈັດພີມມາ ການປ່ອຍຜົນປະໂຫຍດທີ່ສໍາຄັນໃຫມ່ sudo 1.9.0, ໃຊ້ເພື່ອຈັດລະບຽບການປະຕິບັດຄໍາສັ່ງໃນນາມຂອງຜູ້ໃຊ້ອື່ນໆ.

ການປ່ຽນແປງທີ່ສໍາຄັນ:

• ສ່ວນປະກອບ ລວມ ຂະ​ບວນ​ການ​ພື້ນ​ຖານ​ sudo_logsrvd, ອອກແບບສໍາລັບການຕັດໄມ້ສູນກາງຈາກລະບົບອື່ນໆ. ເມື່ອສ້າງ sudo ດ້ວຍຕົວເລືອກ "--enable-openssl", ຂໍ້ມູນຈະຖືກສົ່ງຜ່ານຊ່ອງທາງການສື່ສານທີ່ຖືກເຂົ້າລະຫັດ (TLS). ການຕັ້ງຄ່າການສົ່ງບັນທຶກແມ່ນເຮັດໄດ້ໂດຍໃຊ້ຕົວເລືອກ log_servers ໃນ sudoers. ເພື່ອປິດການຮອງຮັບກົນໄກການສົ່ງບັນທຶກໃຫມ່, ທາງເລືອກ "--disable-log-server" ແລະ "--disable-log-client" ໄດ້ຖືກເພີ່ມ. ເພື່ອທົດສອບການໂຕ້ຕອບກັບເຄື່ອງແມ່ຂ່າຍຫຼືສົ່ງບັນທຶກທີ່ມີຢູ່ແລ້ວ, sudo_sendlog utility ໄດ້ຖືກສະເຫນີ;
• ເພີ່ມແລ້ວ ໂອກາດ ການພັດທະນາ plugin ສໍາລັບ sudo ໃນ Python, ເຊິ່ງຖືກເປີດໃຊ້ເມື່ອສ້າງດ້ວຍຕົວເລືອກ "--enable-python";
• ປະເພດໃຫມ່ຂອງ plugin ໄດ້ຖືກເພີ່ມ - "ການກວດສອບ", ເຊິ່ງຂໍ້ຄວາມກ່ຽວກັບການໂທທີ່ປະສົບຜົນສໍາເລັດແລະບໍ່ປະສົບຜົນສໍາເລັດ, ເຊັ່ນດຽວກັນກັບຄວາມຜິດພາດທີ່ເກີດຂື້ນ, ຖືກສົ່ງ. ປະເພດໃຫມ່ຂອງ plugin ຊ່ວຍໃຫ້ທ່ານສາມາດເຊື່ອມຕໍ່ຕົວຈັດການຂອງທ່ານເອງສໍາລັບການເຂົ້າສູ່ລະບົບທີ່ບໍ່ຂຶ້ນກັບການເຮັດວຽກມາດຕະຖານ (ຕົວຢ່າງເຊັ່ນຕົວຈັດການສໍາລັບການຂຽນບັນທຶກໃນຮູບແບບ JSON ແມ່ນປະຕິບັດໃນຮູບແບບຂອງ plugin);
• ເພີ່ມປະເພດປັ໊ກອິນໃຫມ່, "ການອະນຸມັດ", ເພື່ອປະຕິບັດການກວດສອບເພີ່ມເຕີມຫຼັງຈາກການກວດສອບການອະນຸຍາດໂດຍອີງໃສ່ກົດລະບຽບພື້ນຖານສົບຜົນສໍາເລັດໃນ sudoers. plugins ຫຼາຍປະເພດນີ້ສາມາດຖືກລະບຸໄວ້ໃນການຕັ້ງຄ່າ, ແຕ່ການຢືນຢັນສໍາລັບການປະຕິບັດງານແມ່ນອອກພຽງແຕ່ຖ້າມັນຖືກອະນຸມັດໂດຍ plugins ທັງຫມົດທີ່ລະບຸໄວ້ໃນການຕັ້ງຄ່າ;
• ຄໍາສັ່ງ "sudo -S" ປະຈຸບັນພິມຄໍາຮ້ອງຂໍທັງຫມົດໄປຫາຜົນຜະລິດມາດຕະຖານຫຼື stderr, ໂດຍບໍ່ມີການເຂົ້າເຖິງອຸປະກອນການຄວບຄຸມ terminal;
• ໃນ sudoers, ແທນທີ່ຈະ Cmnd_Alias, ການລະບຸ Cmd_Alias ​​​​ດຽວນີ້ຍັງຍອມຮັບໄດ້;
• ເພີ່ມການຕັ້ງຄ່າ pam_ruser ແລະ pam_rhost ໃໝ່ ເພື່ອເປີດໃຊ້ / ປິດການຕັ້ງຄ່າຊື່ຜູ້ໃຊ້ແລະຄ່າໂຮດເມື່ອຕັ້ງຄ່າເຊດຊັນຜ່ານ PAM;
• ສະຫນອງຄວາມສາມາດໃນການລະບຸຫຼາຍກ່ວາຫນຶ່ງ hash SHA-2 ໃນແຖວຄໍາສັ່ງທີ່ແຍກດ້ວຍເຄື່ອງໝາຍຈຸດ. SHA-2 hash ຍັງສາມາດຖືກນໍາໃຊ້ໃນ sudoers ໂດຍສົມທົບກັບຄໍາຫລັກ "ALL" ເພື່ອກໍານົດຄໍາສັ່ງທີ່ສາມາດດໍາເນີນການໄດ້ພຽງແຕ່ຖ້າ hash ກົງກັນ;
• sudo ແລະ sudo_logsrvd ສະຫນອງການສ້າງໄຟລ໌ບັນທຶກເພີ່ມເຕີມໃນຮູບແບບ JSON, ສະທ້ອນໃຫ້ເຫັນຂໍ້ມູນກ່ຽວກັບພາລາມິເຕີທັງຫມົດຂອງຄໍາສັ່ງທີ່ເປີດຕົວ, ລວມທັງຊື່ໂຮດ. ບັນທຶກນີ້ຖືກນໍາໃຊ້ໂດຍ utility sudoreplay, ເຊິ່ງໃນປັດຈຸບັນມີຄວາມສາມາດການກັ່ນຕອງຄໍາສັ່ງໂດຍຊື່ເຈົ້າພາບ;
• ລາຍຊື່ຂອງອາກິວເມັນແຖວຄຳສັ່ງທີ່ຜ່ານຕົວແປສະພາບແວດລ້ອມ SUDO_COMMAND ດຽວນີ້ຖືກຕັດອອກເປັນ 4096 ຕົວອັກສອນ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru