sudo 1.9.0 रिलीज

9.x शाखा गठन भएको 1.8 वर्ष पछि प्रकाशित उपयोगिता को नयाँ महत्वपूर्ण रिलीज sudo 1.9.0, अन्य प्रयोगकर्ताहरूको तर्फबाट आदेशहरूको कार्यान्वयन व्यवस्थित गर्न प्रयोग गरियो।

मुख्य परिवर्तनहरू:

• रचना समावेश पृष्ठभूमि प्रक्रिया sudo_logsrvd, अन्य प्रणालीहरूबाट केन्द्रीकृत लगिङको लागि डिजाइन गरिएको। "--enable-openssl" विकल्पको साथ sudo निर्माण गर्दा, डाटा एन्क्रिप्टेड कम्युनिकेशन च्यानल (TLS) मा प्रसारित हुन्छ। लगहरू पठाउने कन्फिगर sudoers मा log_servers विकल्प प्रयोग गरी गरिन्छ। नयाँ लग पठाउने मेकानिजमको लागि समर्थन असक्षम गर्न, "--असक्षम-लग-सर्भर" र "--असक्षम-लग-ग्राहक" विकल्पहरू थपिएका छन्। सर्भरसँग अन्तरक्रिया परीक्षण गर्न वा अवस्थित लगहरू पठाउन, sudo_sendlog उपयोगिता प्रस्तावित छ;
• थपियो मौका प्लगइन विकास पाइथनमा sudo को लागि, जुन "--enable-python" विकल्पको साथ निर्माण गर्दा सक्षम हुन्छ;
• एउटा नयाँ प्रकारको प्लगइन थपिएको छ - "अडिट", जसमा सफल र असफल कलहरू, साथै त्रुटिहरू आउने बारे सन्देशहरू पठाइन्छ। नयाँ प्रकारको प्लगइनले तपाईंलाई लगिङका लागि आफ्नै ह्यान्डलरहरू जडान गर्न अनुमति दिन्छ जुन मानक कार्यक्षमतामा निर्भर हुँदैन (उदाहरणका लागि, JSON ढाँचामा लगहरू लेख्ने ह्यान्डलरलाई प्लगइनको रूपमा लागू गरिएको छ);
• sudoers मा सफल आधारभूत नियम-आधारित अनुमति जाँच पछि थप जाँचहरू गर्नको लागि नयाँ प्लगइन प्रकार, "अनुमोदन" थपियो। यस प्रकारका धेरै प्लगइनहरू सेटिङहरूमा निर्दिष्ट गर्न सकिन्छ, तर सेटिङहरूमा सूचीबद्ध सबै प्लगइनहरू द्वारा अनुमोदित भएमा मात्र सञ्चालनको लागि पुष्टिकरण जारी गरिन्छ;
• "sudo -S" आदेशले अब टर्मिनल नियन्त्रण यन्त्र पहुँच नगरी मानक आउटपुट वा stderr मा सबै अनुरोधहरू छाप्छ;
• sudoers मा, Cmnd_Alias ​​को सट्टा, Cmd_Alias ​​निर्दिष्ट गर्न अब पनि स्वीकार्य छ;
• PAM मार्फत सत्र सेटअप गर्दा सेटिङ प्रयोगकर्ता नाम र होस्ट मानहरू सक्षम/असक्षम गर्न नयाँ pam_ruser र pam_rhost सेटिङहरू थपियो;
• अल्पविराम-विभाजित आदेश रेखामा एक भन्दा बढी SHA-2 ह्यास निर्दिष्ट गर्ने क्षमता प्रदान गर्दछ। SHA-2 ह्यासलाई sudoers मा "ALL" कुञ्जी शब्दसँग संयोजनमा प्रयोग गर्न सकिन्छ जुन आदेशहरू परिभाषित गर्न सकिन्छ जुन ह्यास मेल खाएमा मात्र चलाउन सकिन्छ;
• sudo र sudo_logsrvd ले JSON ढाँचामा थप लग फाइलको सिर्जना प्रदान गर्दछ, होस्ट नाम सहित सुरु गरिएका आदेशहरूको सबै प्यारामिटरहरूको बारेमा जानकारी प्रतिबिम्बित गर्दछ। यो लग sudoreplay उपयोगिता द्वारा प्रयोग गरिन्छ, जसमा अब होस्ट नाम द्वारा आदेशहरू फिल्टर गर्ने क्षमता छ;
• SUDO_COMMAND वातावरण चर मार्फत पारित आदेश रेखा तर्कहरूको सूची अब 4096 वर्णहरूमा काटिएको छ।

स्रोत: opennet.ru