sudo 1.9.0 रिलीज

9.x शाखेच्या निर्मितीनंतर 1.8 वर्षांनी प्रकाशित युटिलिटीचे नवीन महत्त्वपूर्ण प्रकाशन sudo 1.9.0, इतर वापरकर्त्यांच्या वतीने आदेशांची अंमलबजावणी आयोजित करण्यासाठी वापरले जाते.

मुख्य बदल:

• रचना समाविष्ट पार्श्वभूमी प्रक्रिया sudo_logsrvd, इतर प्रणालींमधून केंद्रीकृत लॉगिंगसाठी डिझाइन केलेले. "--enable-openssl" पर्यायासह sudo बनवताना, डेटा एन्क्रिप्टेड कम्युनिकेशन चॅनल (TLS) वर प्रसारित केला जातो. sudoers मधील log_servers पर्याय वापरून लॉग पाठवणे कॉन्फिगर केले जाते. नवीन लॉग पाठविण्याच्या यंत्रणेसाठी समर्थन अक्षम करण्यासाठी, “--disable-log-server” आणि “--disable-log-client” पर्याय जोडले गेले आहेत. सर्व्हरशी परस्परसंवाद तपासण्यासाठी किंवा विद्यमान लॉग पाठविण्यासाठी, sudo_sendlog उपयुक्तता प्रस्तावित आहे;
• जोडले संधी प्लगइन विकास पायथनमधील sudo साठी, जे “--enable-python” पर्यायासह तयार करताना सक्षम केले जाते;
• प्लगइनचा एक नवीन प्रकार जोडला गेला आहे - "ऑडिट", ज्यावर यशस्वी आणि अयशस्वी कॉल, तसेच उद्भवलेल्या त्रुटींबद्दल संदेश पाठवले जातात. नवीन प्रकारचे प्लगइन तुम्हाला लॉगिंगसाठी तुमचे स्वतःचे हँडलर कनेक्ट करण्याची परवानगी देते जे मानक कार्यक्षमतेवर अवलंबून नसतात (उदाहरणार्थ, JSON फॉरमॅटमध्ये लॉग लिहिण्यासाठी हँडलर प्लगइनच्या स्वरूपात लागू केले जाते);
• sudoers मध्ये यशस्वी मूलभूत नियम-आधारित परवानगी तपासणीनंतर अतिरिक्त तपासण्या करण्यासाठी नवीन प्लगइन प्रकार, "मंजुरी" जोडला. या प्रकारचे अनेक प्लगइन सेटिंग्जमध्ये निर्दिष्ट केले जाऊ शकतात, परंतु ऑपरेशनसाठी पुष्टीकरण केवळ सेटिंग्जमध्ये सूचीबद्ध केलेल्या सर्व प्लगइनद्वारे मंजूर केले असल्यास जारी केले जाते;
• "sudo -S" कमांड आता सर्व विनंत्या स्टँडर्ड आउटपुट किंवा stderr वर प्रिंट करते, टर्मिनल कंट्रोल डिव्हाइसमध्ये प्रवेश न करता;
• sudoers मध्ये, Cmnd_Alias ​​ऐवजी, Cmd_Alias ​​निर्दिष्ट करणे देखील आता स्वीकार्य आहे;
• PAM द्वारे सत्र सेट करताना वापरकर्तानाव आणि होस्ट मूल्ये सेटिंग सक्षम/अक्षम करण्यासाठी नवीन pam_ruser आणि pam_rhost सेटिंग्ज जोडल्या;
• स्वल्पविरामाने विभक्त केलेल्या कमांड लाइनवर एकापेक्षा जास्त SHA-2 हॅश निर्दिष्ट करण्याची क्षमता प्रदान करते. SHA-2 हॅशचा वापर sudoers मध्ये "ALL" कीवर्डसह कमांड्स परिभाषित करण्यासाठी केला जाऊ शकतो जो हॅश जुळल्यासच चालवला जाऊ शकतो;
• sudo आणि sudo_logsrvd JSON फॉरमॅटमध्ये अतिरिक्त लॉग फाइलची निर्मिती प्रदान करते, होस्ट नावासह, लॉन्च केलेल्या कमांडच्या सर्व पॅरामीटर्सची माहिती दर्शवते. हा लॉग sudoreplay युटिलिटीद्वारे वापरला जातो, ज्यात आता होस्ट नावाने आदेश फिल्टर करण्याची क्षमता आहे;
• SUDO_COMMAND पर्यावरण व्हेरिएबलमधून पास केलेल्या कमांड लाइन वितर्कांची यादी आता 4096 वर्णांपर्यंत कापली गेली आहे.

स्त्रोत: opennet.ru