sudo 1.9.0 റിലീസ്

9.x ബ്രാഞ്ച് രൂപീകരിച്ച് 1.8 വർഷങ്ങൾക്ക് ശേഷം പ്രസിദ്ധീകരിച്ചു യൂട്ടിലിറ്റിയുടെ പുതിയ സുപ്രധാന റിലീസ് സുഡോ 1.9.0, മറ്റ് ഉപയോക്താക്കൾക്കായി കമാൻഡുകളുടെ നിർവ്വഹണം സംഘടിപ്പിക്കാൻ ഉപയോഗിക്കുന്നു.

പ്രധാന മാറ്റങ്ങൾ:

• രചന ഉൾപ്പെടുത്തിയത് പശ്ചാത്തല പ്രക്രിയ sudo_logsrvd, മറ്റ് സിസ്റ്റങ്ങളിൽ നിന്നുള്ള കേന്ദ്രീകൃത ലോഗിംഗിനായി രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്നു. “--enable-openssl” ഓപ്ഷൻ ഉപയോഗിച്ച് സുഡോ നിർമ്മിക്കുമ്പോൾ, ഒരു എൻക്രിപ്റ്റ് ചെയ്ത ആശയവിനിമയ ചാനലിലൂടെ (TLS) ഡാറ്റ കൈമാറ്റം ചെയ്യപ്പെടുന്നു. സുഡോയറുകളിലെ log_servers ഓപ്ഷൻ ഉപയോഗിച്ചാണ് ലോഗുകൾ അയക്കുന്നത് കോൺഫിഗർ ചെയ്യുന്നത്. പുതിയ ലോഗ് അയയ്ക്കൽ സംവിധാനത്തിനുള്ള പിന്തുണ പ്രവർത്തനരഹിതമാക്കുന്നതിന്, “--disable-log-server”, “--disable-log-client” എന്നീ ഓപ്‌ഷനുകൾ ചേർത്തു. സെർവറുമായുള്ള ഇടപെടൽ പരിശോധിക്കുന്നതിനോ നിലവിലുള്ള ലോഗുകൾ അയയ്ക്കുന്നതിനോ, sudo_sendlog യൂട്ടിലിറ്റി നിർദ്ദേശിക്കപ്പെടുന്നു;
• ചേർത്തു അവസരം പ്ലഗിൻ വികസനം “--enable-python” ഓപ്‌ഷൻ ഉപയോഗിച്ച് നിർമ്മിക്കുമ്പോൾ പ്രവർത്തനക്ഷമമാക്കുന്ന പൈത്തണിലെ സുഡോയ്‌ക്കായി;
• ഒരു പുതിയ തരം പ്ലഗിൻ ചേർത്തു - “ഓഡിറ്റ്”, അതിലേക്ക് വിജയകരവും വിജയിക്കാത്തതുമായ കോളുകളെക്കുറിച്ചും സംഭവിക്കുന്ന പിശകുകളെക്കുറിച്ചും സന്ദേശങ്ങൾ അയയ്ക്കുന്നു. സ്റ്റാൻഡേർഡ് ഫംഗ്‌ഷണാലിറ്റിയെ ആശ്രയിക്കാത്ത ലോഗിംഗിനായി നിങ്ങളുടെ സ്വന്തം ഹാൻഡ്‌ലറുകൾ ബന്ധിപ്പിക്കാൻ ഒരു പുതിയ തരം പ്ലഗിൻ നിങ്ങളെ അനുവദിക്കുന്നു (ഉദാഹരണത്തിന്, JSON ഫോർമാറ്റിൽ ലോഗുകൾ എഴുതുന്നതിനുള്ള ഒരു ഹാൻഡ്‌ലർ ഒരു പ്ലഗിൻ രൂപത്തിൽ നടപ്പിലാക്കുന്നു);
• sudoers-ൽ വിജയകരമായ അടിസ്ഥാന റൂൾ അധിഷ്‌ഠിത അനുമതി പരിശോധനയ്‌ക്ക് ശേഷം അധിക പരിശോധനകൾ നടത്താൻ ഒരു പുതിയ പ്ലഗിൻ തരം, "അംഗീകാരം" ചേർത്തു. ഈ തരത്തിലുള്ള നിരവധി പ്ലഗിനുകൾ ക്രമീകരണങ്ങളിൽ വ്യക്തമാക്കാൻ കഴിയും, എന്നാൽ ക്രമീകരണങ്ങളിൽ ലിസ്റ്റുചെയ്തിരിക്കുന്ന എല്ലാ പ്ലഗിന്നുകളും അംഗീകരിച്ചാൽ മാത്രമേ പ്രവർത്തനത്തിനുള്ള സ്ഥിരീകരണം നൽകൂ;
• "sudo -S" കമാൻഡ് ഇപ്പോൾ ടെർമിനൽ കൺട്രോൾ ഡിവൈസ് ആക്സസ് ചെയ്യാതെ തന്നെ സ്റ്റാൻഡേർഡ് ഔട്ട്പുട്ടിലേക്കോ stderr ലേക്കോ എല്ലാ അഭ്യർത്ഥനകളും പ്രിന്റ് ചെയ്യുന്നു;
• sudoers-ൽ, Cmnd_Alias-ന് പകരം, Cmd_Alias ​​എന്ന് വ്യക്തമാക്കുന്നതും ഇപ്പോൾ സ്വീകാര്യമാണ്;
• PAM വഴി ഒരു സെഷൻ സജ്ജീകരിക്കുമ്പോൾ ഉപയോക്തൃനാമവും ഹോസ്റ്റ് മൂല്യങ്ങളും ക്രമീകരണം പ്രാപ്തമാക്കുന്നതിനും അപ്രാപ്തമാക്കുന്നതിനും പുതിയ pam_ruser, pam_rhost ക്രമീകരണങ്ങൾ ചേർത്തു;
• കോമയാൽ വേർതിരിച്ച കമാൻഡ് ലൈനിൽ ഒന്നിലധികം SHA-2 ഹാഷ് വ്യക്തമാക്കാനുള്ള കഴിവ് നൽകുന്നു. ഹാഷ് പൊരുത്തപ്പെടുന്നെങ്കിൽ മാത്രം പ്രവർത്തിപ്പിക്കാൻ കഴിയുന്ന കമാൻഡുകൾ നിർവചിക്കുന്നതിന് "എല്ലാ" കീവേഡുമായി സംയോജിച്ച് സുഡോയറുകളിലും SHA-2 ഹാഷ് ഉപയോഗിക്കാം;
• sudo, sudo_logsrvd എന്നിവ JSON ഫോർമാറ്റിൽ ഒരു അധിക ലോഗ് ഫയലിന്റെ നിർമ്മാണം നൽകുന്നു, ഇത് ഹോസ്റ്റ് നാമം ഉൾപ്പെടെ സമാരംഭിച്ച കമാൻഡുകളുടെ എല്ലാ പാരാമീറ്ററുകളെക്കുറിച്ചുള്ള വിവരങ്ങളും പ്രതിഫലിപ്പിക്കുന്നു. ഈ ലോഗ് ഉപയോഗിക്കുന്നത് സുഡോർപ്ലേ യൂട്ടിലിറ്റിയാണ്, ഇതിന് ഇപ്പോൾ ഹോസ്റ്റ് നാമം ഉപയോഗിച്ച് കമാൻഡുകൾ ഫിൽട്ടർ ചെയ്യാനുള്ള കഴിവുണ്ട്;
• SUDO_COMMAND എൻവയോൺമെന്റ് വേരിയബിളിലൂടെ കടന്നുപോകുന്ന കമാൻഡ് ലൈൻ ആർഗ്യുമെന്റുകളുടെ ലിസ്റ്റ് ഇപ്പോൾ 4096 പ്രതീകങ്ങളായി ചുരുക്കിയിരിക്കുന്നു.

അവലംബം: opennet.ru