🥇 मी मूळ आहे. Linux OS विशेषाधिकार वाढ समजून घेणे

मी 2020 ची पहिली तिमाही OSCP परीक्षेची तयारी करण्यात घालवली. Google वर माहिती शोधण्यात आणि बरेच "अंध" प्रयत्न करण्यात माझा सर्व मोकळा वेळ गेला. विशेषाधिकार वाढवण्याची यंत्रणा समजून घेणे विशेषतः कठीण होते. PWK अभ्यासक्रम या विषयावर खूप लक्ष देतो, परंतु शिकवण्याचे साहित्य कधीही पुरेसे नसते. इंटरनेटवर उपयुक्त आदेशांसह पुष्कळ मॅन्युअल्स आहेत, परंतु ते काय होऊ शकते हे समजून घेतल्याशिवाय शिफारसींचे आंधळेपणे पालन करण्याचा मी चाहता नाही.

परीक्षेची तयारी आणि यशस्वी उत्तीर्ण होण्याच्या (हॅक द बॉक्समध्ये नियतकालिक धाडांसह) मी काय शिकलो ते मी तुमच्यासोबत शेअर करू इच्छितो. मला प्रत्येक माहितीबद्दल कृतज्ञतेची तीव्र भावना वाटली ज्याने मला अधिक जाणीवपूर्वक ट्राय हार्डर मार्गावर चालण्यास मदत केली, आता समुदायाला परत देण्याची माझी वेळ आहे.

मी तुम्हाला OS Linux मध्ये विशेषाधिकार कसे वाढवायचे याबद्दल एक मॅन्युअल देऊ इच्छितो, ज्यामध्ये सर्वात सामान्य वेक्टर आणि संबंधित वैशिष्ट्यांचे विश्लेषण समाविष्ट आहे जे तुमच्यासाठी निश्चितपणे उपयुक्त ठरतील. अनेकदा विशेषाधिकार वाढवण्याची यंत्रणा स्वतःच अगदी सोपी असते; माहितीची रचना आणि विश्लेषण करताना अडचणी येतात. म्हणून, मी "प्रेक्षणीय स्थळे पाहण्याचा दौरा" सह प्रारंभ करण्याचे ठरवले आणि नंतर वेगळ्या लेखात प्रत्येक वेक्टरचा विचार केला. मला आशा आहे की या विषयावर संशोधन करण्यात मी तुमचा काही वेळ वाचवेल.

तर 2020 मध्ये विशेषाधिकार वाढवणे का शक्य आहे जर या पद्धती फार पूर्वीपासून ज्ञात आहेत? खरं तर, वापरकर्त्याने सिस्टम योग्यरित्या हाताळल्यास, त्यात विशेषाधिकार वाढवणे खरोखरच शक्य होणार नाही. अशा संधींना जन्म देणारी मुख्य जागतिक समस्या आहे असुरक्षित कॉन्फिगरेशन. सिस्टममधील असुरक्षितता असलेल्या कालबाह्य सॉफ्टवेअर आवृत्त्यांची उपस्थिती देखील असुरक्षित कॉन्फिगरेशनची एक विशेष बाब आहे.

असुरक्षित कॉन्फिगरेशनद्वारे विशेषाधिकार वाढवणे

प्रथम, असुरक्षित कॉन्फिगरेशनचा सामना करूया. चला सुरुवात करूया आयटी व्यावसायिक अनेकदा मॅन्युअल आणि स्टॅकओव्हरफ्लो सारखी संसाधने वापरतात, यापैकी अनेकांमध्ये असुरक्षित आदेश आणि कॉन्फिग आहेत. एक धक्कादायक उदाहरण - बातमी की stackoverflow मधून सर्वाधिक कॉपी केलेल्या कोडमध्ये त्रुटी आहे. एक अनुभवी प्रशासक जाम दिसेल, परंतु हे एक आदर्श जगात आहे. अगदी सक्षम विशेषज्ञ वाढलेला कामाचा ताण चुका करण्यास सक्षम. अशी कल्पना करा की प्रशासक पुढील निविदेसाठी दस्तऐवज तयार करत आहे आणि समन्वयित करत आहे, त्याच वेळी पुढील तिमाहीत लागू होणार्‍या नवीन तंत्रज्ञानाचा शोध घेत आहे, आणि वेळोवेळी वापरकर्त्यांच्या समर्थनाच्या समस्या सोडवत आहे. आणि मग त्याला त्वरीत दोन व्हर्च्युअल मशीन सेट करण्याचे आणि त्यावर सेवा आणण्याचे काम दिले जाते. तुम्हाला काय वाटते की अॅडमिनला जॅम्ब लक्षात येणार नाही अशी संभाव्यता काय आहे? मग विशेषज्ञ बदलतात, परंतु क्रॅच राहतात, तर कंपन्या नेहमी आयटी कर्मचार्‍यांसह खर्च कमी करण्याचा प्रयत्न करतात.

छद्म-शेल आणि तुरूंगातून निसटणे

शोषण अवस्थेदरम्यान प्राप्त केलेले सिस्टम शेल बरेचदा मर्यादित असते, विशेषतः जर तुम्ही वेब सर्व्हरच्या वापरकर्त्याला हॅक करून ते प्राप्त केले असेल. उदाहरणार्थ, शेल निर्बंध तुम्हाला sudo कमांड चालवण्यापासून प्रतिबंधित करू शकतात, त्रुटी निर्माण करतात:

sudo: no tty present and no askpass program specified

एकदा तुमच्याकडे शेल झाल्यावर, मी एक पूर्ण टर्मिनल तयार करण्याची शिफारस करतो, उदाहरणार्थ पायथन वापरणे.

python -c 'import pty;pty.spawn("/bin/bash")'

तुम्ही विचारू शकता: "मला फायली हस्तांतरित करण्यासाठी, उदाहरणार्थ, एक वापरू शकत असल्यास मला हजार कमांड्सची आवश्यकता का आहे?" वस्तुस्थिती अशी आहे की सिस्टीम वेगळ्या पद्धतीने कॉन्फिगर केल्या आहेत; दिलेल्या होस्टमध्ये कदाचित पायथन स्थापित नसेल, परंतु पर्ल असेल. ओळखीच्या साधनांशिवाय प्रणालीमध्ये परिचित गोष्टी करण्यास सक्षम असणे हे कौशल्य आहे. वैशिष्ट्यांची संपूर्ण यादी आढळू शकते येथे.

कमी-विशेषाधिकार असलेले शेल वापरून मिळवता येते संघ 1 и संघ 2 (आश्चर्यकारकपणे, अगदी GIMP).

कमांड इतिहास पहा

लिनक्स फाईलमधील सर्व कार्यान्वित आदेशांचा इतिहास गोळा करतो . / .Bash_history. जर सर्व्हर सक्रियपणे वापरला गेला असेल आणि त्याचा इतिहास साफ केला नसेल, तर या फाईलमध्ये क्रेडेन्शियल शोधण्याची उच्च संभाव्यता आहे. इतिहास साफ करणे केवळ गैरसोयीचे आहे. जर प्रशासकाला द्वारे दहा-मजली आदेश निवडण्याची सक्ती केली गेली असेल तर, अर्थातच, ही आज्ञा पुन्हा प्रविष्ट करण्यापेक्षा इतिहासातून कॉल करणे त्याच्यासाठी अधिक सोयीचे असेल. शिवाय, बर्याच लोकांना या "हॅक" बद्दल माहिती नाही. प्रणालीमध्ये Zsh किंवा फिश सारखे पर्यायी शेल असल्यास, त्यांचा स्वतःचा इतिहास आहे. कोणत्याही शेलमध्ये कमांडचा इतिहास प्रदर्शित करण्यासाठी, फक्त कमांड इतिहास टाइप करा.

cat ~/.bash_history
cat ~/.mysql_history
cat ~/.nano_history
cat ~/.php_history
cat ~/.atftp_history

सामायिक होस्टिंग आहे, ज्यामध्ये सर्व्हरचा वापर अनेक वेबसाइट होस्ट करण्यासाठी केला जातो. सामान्यतः, या कॉन्फिगरेशनसह, प्रत्येक संसाधनाचा स्वतःचा वापरकर्ता स्वतंत्र होम डिरेक्टरी आणि व्हर्च्युअल होस्ट असतो. त्यामुळे, जर चुकीचे कॉन्फिगर केले असेल, तर तुम्हाला वेब रिसोर्सच्या रूट डिरेक्टरीमध्ये .bash_history फाईल मिळेल.

फाईल सिस्टीममध्ये पासवर्ड शोधणे आणि लगतच्या सिस्टीमवर हल्ले करणे

विविध सेवांसाठी कॉन्फिगरेशन फाइल्स तुमच्या वर्तमान वापरकर्त्याद्वारे वाचनीय असू शकतात. त्यामध्ये तुम्हाला स्पष्ट मजकूरात क्रेडेन्शियल्स सापडतील - डेटाबेस किंवा संबंधित सेवांमध्ये प्रवेश करण्यासाठी पासवर्ड. डेटाबेसमध्ये प्रवेश करण्यासाठी आणि मूळ वापरकर्त्याला अधिकृत करण्यासाठी (क्रेडेन्शियल स्टाफिंग) दोन्हीसाठी समान पासवर्ड वापरला जाऊ शकतो.
असे घडते की आढळलेली क्रेडेन्शियल्स इतर होस्टवरील सेवांशी संबंधित आहेत. तडजोड केलेल्या होस्टद्वारे पायाभूत सुविधांवर हल्ला विकसित करणे हे इतर यजमानांचे शोषण करण्यापेक्षा वाईट नाही. फाईल सिस्टीममध्‍ये IP पत्ते शोधून देखील लगतची सिस्‍टम शोधली जाऊ शकतात.

grep -lRi "password" /home /var/www /var/log 2>/dev/null | sort | uniq #Find string password (no cs) in those directories
grep -a -R -o '[0-9]{1,3}.[0-9]{1,3}.[0-9]{1,3}.[0-9]{1,3}' /var/log/ 2>/dev/null | sort -u | uniq #IPs inside logs

तडजोड केलेल्या होस्टकडे इंटरनेटवरून प्रवेश करण्यायोग्य वेब ऍप्लिकेशन असल्यास, त्याचे लॉग IP पत्त्याच्या शोधातून वगळणे चांगले आहे. इंटरनेटवरील संसाधन वापरकर्त्यांचे पत्ते आमच्यासाठी उपयुक्त ठरण्याची शक्यता नाही, परंतु अंतर्गत नेटवर्कचे पत्ते (172.16.0.0/12, 192.168.0.0/16, 10.0.0.0/8) आणि ते कुठे जातात, लॉगच्या आधारावर , स्वारस्य असू शकते.

सुडो

sudo कमांड वापरकर्त्याला स्वतःचा पासवर्ड वापरून किंवा अजिबात पासवर्ड न वापरता रूट संदर्भात कमांड कार्यान्वित करण्याची क्षमता देते. लिनक्समधील बर्‍याच ऑपरेशन्सना रूट विशेषाधिकारांची आवश्यकता असते, परंतु रूट म्हणून चालवणे ही अत्यंत वाईट पद्धत मानली जाते. त्याऐवजी, रूट संदर्भात आदेश कार्यान्वित करण्यासाठी निवडक परवानगी लागू करणे चांगले आहे. तथापि, vi सारख्या मानक साधनांसह अनेक Linux साधने, कायदेशीर मार्गांनी विशेषाधिकार वाढवण्यासाठी वापरली जाऊ शकतात. एक योग्य पद्धत शोधण्यासाठी, मी पहाण्याची शिफारस करतो येथे.

जेव्हा तुम्ही सिस्टीममध्ये प्रवेश मिळवता तेव्हा तुम्हाला पहिली गोष्ट करायची असते ती म्हणजे sudo -l कमांड चालवणे. हे sudo कमांड वापरण्याची परवानगी प्रदर्शित करेल. पासवर्ड नसलेला वापरकर्ता (जसे की apache किंवा www-data) प्राप्त झाल्यास, sudo द्वारे विशेषाधिकार एस्केलेशन व्हेक्टर संभव नाही. sudo वापरताना, सिस्टम पासवर्ड विचारेल. तुम्ही passwd कमांड वापरून पासवर्ड सेट करू शकणार नाही; ते वापरकर्त्याचा सध्याचा पासवर्ड विचारेल. परंतु जर sudo अजूनही उपलब्ध असेल, तर मूलत: आपल्याला हे शोधण्याची आवश्यकता आहे:

कोणताही दुभाषी, कोणीही शेल (PHP, Python, Perl) तयार करू शकतो;
कोणतेही मजकूर संपादक (vim, vi, nano);
कोणतेही दर्शक (कमी, जास्त);
फाइल सिस्टमसह कार्य करण्याची कोणतीही क्षमता (cp, mv);
बॅश, परस्परसंवादी किंवा एक्झिक्युटेबल कमांड (awk, find, nmap, tcpdump, man, vi, vim, ansible) मध्ये आउटपुट असलेली साधने.

Suid/Sgid

इंटरनेटवर अनेक मॅन्युअल आहेत जे सर्व suid/sgid कमांड्स गोळा करण्याचा सल्ला देतात, परंतु एक दुर्मिळ लेख या प्रोग्राम्सचे काय करावे याबद्दल तपशील देतो. शोषणाचा वापर विचारात न घेणारे विशेषाधिकार वाढवण्याचे पर्याय शोधले जाऊ शकतात येथे. तसेच, अनेक एक्झिक्युटेबल फाइल्समध्ये OS आवृत्तीसाठी विशिष्ट भेद्यता आहेत, उदाहरणार्थ.

आदर्श जगात, तुम्ही किमान सर्चस्प्लॉइटद्वारे सर्व स्थापित पॅकेजेस चालवाल. सराव मध्ये, हे सुडो सारख्या सर्वात लोकप्रिय प्रोग्रामसह केले पाहिजे. विशेषाधिकार वाढीच्या दृष्टिकोनातून, suid/sgid बिट्स सेटसह एक्झिक्युटेबल फाइल्सच्या दृष्टिकोनातून मनोरंजक हायलाइट करणार्‍या स्वयंचलित साधनांच्या विकासासाठी वापर आणि समर्थन करण्याचा पर्याय देखील नेहमीच असतो. मी लेखाच्या संबंधित विभागात अशा साधनांची यादी देईन.

रूटच्या संदर्भात क्रॉन किंवा इनिटद्वारे चालवल्या जाणार्‍या लिहिण्यायोग्य स्क्रिप्ट

क्रॉन जॉब्स रूटसह भिन्न वापरकर्ता संदर्भांतर्गत चालवल्या जाऊ शकतात. क्रॉन टास्क एक्झिक्युटेबल फाइलच्या लिंकसह सेट केले असल्यास आणि ते तुमच्यासाठी लिहिण्यासाठी उपलब्ध असल्यास, ते सहजपणे दुर्भावनापूर्ण आणि विशेषाधिकार वाढीसह बदलले जाऊ शकते. तथापि, डीफॉल्टनुसार, क्रॉन कार्यांसह फायली कोणत्याही वापरकर्त्याद्वारे वाचनीय असतात.

ls -la /etc/cron.d  # show cron jobs

init बाबतही अशीच परिस्थिती आहे. फरक असा आहे की क्रॉनमधील कार्ये नियमितपणे अंमलात आणली जातात आणि init मध्ये - सिस्टम स्टार्टअपवर. ऑपरेशनसाठी सिस्टम रीबूट आवश्यक असेल आणि काही सेवा कदाचित सुरू होणार नाहीत (जर त्या स्टार्टअपमध्ये नोंदणीकृत न झाल्या असतील).

ls -la /etc/init.d/  # show init scripts

तुम्ही कोणत्याही वापरकर्त्याद्वारे लिहिण्यायोग्य फाइल्स देखील शोधू शकता.

find / -perm -2 -type f 2>/dev/null # find world writable files

पद्धत खूप ज्ञात आहे; अनुभवी सिस्टम प्रशासक chmod कमांड काळजीपूर्वक वापरतात. तथापि, इंटरनेटवर, बहुतेक मॅन्युअल जास्तीत जास्त अधिकार सेट करण्याचे वर्णन करतात. अननुभवी सिस्टम प्रशासकांचा "फक्त ते कार्य करा" दृष्टीकोन तत्त्वतः विशेषाधिकार वाढवण्याच्या संधी निर्माण करतो. शक्य असल्यास, chmod च्या असुरक्षित वापरासाठी कमांड इतिहास पाहणे चांगले आहे.

chmod +w /path 
chmod 777 /path

इतर वापरकर्त्यांसाठी शेल प्रवेश मिळवणे

आम्ही /etc/passwd मधील वापरकर्त्यांची यादी पाहतो. ज्यांच्याकडे कवच आहे त्यांच्याकडे आम्ही लक्ष देतो. आपण या वापरकर्त्यांना क्रूर करू शकता - हे शक्य आहे की परिणामी वापरकर्त्याद्वारे शेवटी विशेषाधिकार वाढवणे शक्य होईल.

सुरक्षितता सुधारण्यासाठी, मी शिफारस करतो की तुम्ही नेहमी किमान विशेषाधिकाराच्या तत्त्वाचे पालन करा. समस्यानिवारणानंतरही राहू शकणार्‍या असुरक्षित कॉन्फिगरेशनची तपासणी करण्यात वेळ घालवणे देखील अर्थपूर्ण आहे - हे सिस्टम प्रशासकाचे "तांत्रिक कर्तव्य" आहे.

स्व-लिखित कोड

वापरकर्ता आणि वेब सर्व्हर (/var/www/, अन्यथा निर्दिष्ट केल्याशिवाय) च्या होम डिरेक्टरीमधील एक्झिक्युटेबल फाइल्सकडे बारकाईने लक्ष देणे योग्य आहे. या फायली पूर्णपणे असुरक्षित उपाय असू शकतात आणि त्यात अविश्वसनीय क्रॅच असू शकतात. अर्थात, जर तुमच्याकडे वेब सर्व्हर निर्देशिकेत काही प्रकारचे फ्रेमवर्क असेल, तर त्यामध्ये शून्य दिवस शोधण्यात अर्थ नाही, परंतु सानुकूल बदल, प्लगइन आणि घटक शोधण्याची आणि अभ्यास करण्याची शिफारस केली जाते.

सुरक्षितता वाढवण्यासाठी, शक्य असल्यास, स्व-लिखित स्क्रिप्टमध्ये क्रेडेन्शियल्स वापरणे टाळणे, तसेच संभाव्य धोकादायक कार्यक्षमता, जसे की वाचन /etc/shadow किंवा id_rsa हाताळणे टाळणे चांगले आहे.

असुरक्षिततेच्या शोषणाद्वारे विशेषाधिकारांची उन्नती

शोषणाद्वारे विशेषाधिकार वाढवण्याचा प्रयत्न करण्यापूर्वी, हे समजून घेणे आवश्यक आहे लक्ष्य होस्टवर फायली हस्तांतरित करणे. ssh, ftp, HTTP (wget, curl) सारख्या नेहमीच्या साधनांव्यतिरिक्त संपूर्ण शक्यतांचे "प्राणीसंग्रहालय"..

सिस्टम सुरक्षा सुधारण्यासाठी, ती नियमितपणे नवीनतमवर अपडेट करा स्थिर आवृत्त्या, आणि एंटरप्राइझसाठी डिझाइन केलेले वितरण देखील वापरण्याचा प्रयत्न करा. अन्यथा, हे दुर्मिळ आहे परंतु अशी परिस्थिती आहे जिथे योग्य अपग्रेड सिस्टम अक्षम करते.

रूट वापरकर्ता संदर्भ अंतर्गत चालत असलेल्या सेवांचे शोषण

काही लिनक्स सेवा रूट म्हणून चालतात. ते ps aux | कमांड वापरून शोधले जाऊ शकतात grep रूट. या प्रकरणात, सेवेची इंटरनेटवर जाहिरात केली जाऊ शकत नाही आणि स्थानिक पातळीवर उपलब्ध असू शकते. जर त्याचे सार्वजनिक शोषण असेल तर ते सुरक्षितपणे वापरले जाऊ शकतात: अयशस्वी झाल्यास सेवा क्रॅश OS च्या क्रॅशपेक्षा खूपच कमी गंभीर आहे.

ps -aux | grep root # Linux

सर्वात यशस्वी केस रूट वापरकर्त्याच्या संदर्भात हॅक केलेल्या सेवेचे ऑपरेशन मानले जाऊ शकते. SMB सेवेचे ऑपरेशन Windows सिस्टीमवर (उदाहरणार्थ, ms17-010 द्वारे) विशेषाधिकारप्राप्त SYSTEM प्रवेश देते. तथापि, हे Linux सिस्टीमवर सामान्य नाही, त्यामुळे तुम्ही विशेषाधिकार वाढवण्यात बराच वेळ घालवू शकता.

लिनक्स कर्नल भेद्यता शोषण

हाच मार्ग तुम्ही शेवटचा घ्यावा. अयशस्वी ऑपरेशनमुळे सिस्टम क्रॅश होऊ शकते आणि रीबूट झाल्यास, काही सेवा (ज्याद्वारे मूळ शेल प्राप्त केले होते त्यासह) सुरू होऊ शकत नाहीत. असे घडते की प्रशासक फक्त systemctl enable कमांड वापरण्यास विसरला. शिवाय जर ऑपरेशनवर सहमती झाली नसेल तर यामुळे तुमच्या कामाबद्दल खूप असंतोष निर्माण होईल.
तुम्ही exploitdb वरून स्त्रोत कोड वापरण्याचे ठरविल्यास, स्क्रिप्टच्या सुरुवातीला टिप्पण्या वाचा याची खात्री करा. इतर गोष्टींबरोबरच, हे सहसा दिलेले शोषण योग्यरित्या कसे संकलित करायचे ते सांगते. जर तुम्ही खूप आळशी असाल किंवा मुदतीमुळे "काल" करावे लागले, तर तुम्ही आधीच संकलित केलेल्या शोषणांसह भांडार शोधू शकता, उदाहरणार्थ. तथापि, आपण हे समजून घेतले पाहिजे की या प्रकरणात आपल्याला पोकमध्ये डुक्कर मिळेल. दुसरीकडे, जर एखाद्या प्रोग्रामरला संगणक कसे कार्य करते आणि ते कोणते सॉफ्टवेअर वापरते हे बाइटपर्यंत समजले तर तो त्याच्या संपूर्ण आयुष्यात कोडची एक ओळ लिहू शकणार नाही.

cat /proc/version
uname -a
searchsploit "Linux Kernel"

मेटास्प्लेट

कनेक्शन पकडण्यासाठी आणि हाताळण्यासाठी, शोषण/मल्टी/हँडलर मॉड्यूल वापरणे केव्हाही चांगले. मुख्य गोष्ट म्हणजे योग्य पेलोड सेट करणे, उदाहरणार्थ, generic/shell/reverse_tcp किंवा generic/shell/bind_tcp. Metasploit द्वारे उत्पादित केलेले शेल post/multi/manage/shell_to_meterpreter मॉड्यूल वापरून मीटरप्रीटरमध्ये अपग्रेड केले जाऊ शकते. मीटरप्रिटरसह, तुम्ही शोषणानंतरची प्रक्रिया स्वयंचलित करू शकता. उदाहरणार्थ, post/multi/recon/local_exploit_suggester मॉड्यूल प्लॅटफॉर्म, आर्किटेक्चर आणि शोषणासाठी आवश्यक घटक तपासते आणि लक्ष्य प्रणालीवर विशेषाधिकार वाढवण्यासाठी Metasploit मॉड्यूल सुचवते. मीटरप्रीटरचे आभार, काहीवेळा विशेषाधिकार वाढवणे आवश्यक मॉड्यूल लाँच करण्यासाठी खाली येते, परंतु हुड अंतर्गत काय घडत आहे हे समजून घेतल्याशिवाय हॅकिंग करणे "सत्य" नाही (आपल्याला अद्याप अहवाल लिहावा लागेल).

साधने

स्थानिक माहिती संकलन स्वयंचलित करण्यासाठी साधने तुमचा खूप प्रयत्न आणि वेळ वाचवतील, परंतु ते स्वतःच विशेषाधिकार वाढवण्याचा मार्ग पूर्णपणे ओळखण्यास सक्षम नाहीत, विशेषत: कर्नल असुरक्षिततेच्या शोषणाच्या बाबतीत. ऑटोमेशन टूल्स तुमच्यासाठी सिस्टमबद्दल माहिती गोळा करण्यासाठी आवश्यक असलेल्या सर्व आज्ञा पार पाडतील, परंतु सक्षम असणे देखील महत्त्वाचे आहे विश्लेषण करा डेटा प्राप्त झाला. मला आशा आहे की माझा लेख तुम्हाला या संदर्भात उपयुक्त ठरेल. अर्थात, मी खाली सूचीबद्ध करेन त्यापेक्षा बरीच साधने आहेत, परंतु ते सर्व अंदाजे समान करतात - ही चवीची बाब आहे.

लिनपेस

अगदी अलीकडील तुला, पहिली कमिट जानेवारी 2019 ची आहे. याक्षणी माझे आवडते साधन. मुद्दा असा आहे की ते विशेषाधिकार वाढीचे सर्वात मनोरंजक वेक्टर हायलाइट करते. सहमत आहे, मोनोलिथिक कच्च्या डेटाचे विश्लेषण करण्यापेक्षा या स्तरावर तज्ञांचे मूल्यांकन करणे अधिक सोयीचे आहे.

स्त्रोत: www.habr.com

मी मूळ आहे. लिनक्स ओएस प्रिव्हिलेज एस्केलेशन समजून घेणे