sudo 1.9.0 ਰੀਲੀਜ਼

9.x ਸ਼ਾਖਾ ਦੇ ਗਠਨ ਤੋਂ 1.8 ਸਾਲ ਬਾਅਦ ਪ੍ਰਕਾਸ਼ਿਤ ਸਹੂਲਤ ਦੀ ਨਵੀਂ ਮਹੱਤਵਪੂਰਨ ਰੀਲੀਜ਼ sudo 1.9.0, ਦੂਜੇ ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਤਰਫੋਂ ਕਮਾਂਡਾਂ ਦੇ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ।

ਮੁੱਖ ਬਦਲਾਅ:

• ਰਚਨਾ ਸ਼ਾਮਲ ਹਨ ਪਿਛੋਕੜ ਦੀ ਪ੍ਰਕਿਰਿਆ sudo_logsrvd, ਦੂਜੇ ਸਿਸਟਮਾਂ ਤੋਂ ਕੇਂਦਰੀਕ੍ਰਿਤ ਲਾਗਿੰਗ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਜਦੋਂ "--enable-openssl" ਵਿਕਲਪ ਨਾਲ sudo ਬਣਾਉਂਦੇ ਹੋ, ਤਾਂ ਡੇਟਾ ਨੂੰ ਇੱਕ ਇਨਕ੍ਰਿਪਟਡ ਸੰਚਾਰ ਚੈਨਲ (TLS) ਰਾਹੀਂ ਪ੍ਰਸਾਰਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਲੌਗ ਭੇਜਣ ਦੀ ਸੰਰਚਨਾ sudoers ਵਿੱਚ log_servers ਵਿਕਲਪ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਨਵੀਂ ਲੌਗ ਭੇਜਣ ਵਿਧੀ ਲਈ ਸਮਰਥਨ ਨੂੰ ਅਯੋਗ ਕਰਨ ਲਈ, “--ਅਯੋਗ-ਲੌਗ-ਸਰਵਰ” ਅਤੇ “--ਅਯੋਗ-ਲੌਗ-ਕਲਾਇੰਟ” ਵਿਕਲਪ ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ ਹਨ। ਸਰਵਰ ਨਾਲ ਪਰਸਪਰ ਪ੍ਰਭਾਵ ਦੀ ਜਾਂਚ ਕਰਨ ਜਾਂ ਮੌਜੂਦਾ ਲੌਗ ਭੇਜਣ ਲਈ, sudo_sendlog ਉਪਯੋਗਤਾ ਪ੍ਰਸਤਾਵਿਤ ਹੈ;
• ਜੋੜਿਆ ਗਿਆ ਮੌਕਾ ਪਲੱਗਇਨ ਵਿਕਾਸ ਪਾਈਥਨ ਵਿੱਚ sudo ਲਈ, ਜੋ ਕਿ “--enable-python” ਵਿਕਲਪ ਨਾਲ ਬਣਾਉਣ ਵੇਲੇ ਯੋਗ ਹੁੰਦਾ ਹੈ;
• ਇੱਕ ਨਵੀਂ ਕਿਸਮ ਦਾ ਪਲੱਗਇਨ ਜੋੜਿਆ ਗਿਆ ਹੈ - "ਆਡਿਟ", ਜਿਸ ਵਿੱਚ ਸਫਲ ਅਤੇ ਅਸਫਲ ਕਾਲਾਂ ਦੇ ਨਾਲ-ਨਾਲ ਹੋਣ ਵਾਲੀਆਂ ਗਲਤੀਆਂ ਬਾਰੇ ਸੰਦੇਸ਼ ਭੇਜੇ ਜਾਂਦੇ ਹਨ। ਇੱਕ ਨਵੀਂ ਕਿਸਮ ਦਾ ਪਲੱਗਇਨ ਤੁਹਾਨੂੰ ਲੌਗਿੰਗ ਲਈ ਆਪਣੇ ਖੁਦ ਦੇ ਹੈਂਡਲਰਾਂ ਨੂੰ ਜੋੜਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ ਜੋ ਮਿਆਰੀ ਕਾਰਜਸ਼ੀਲਤਾ 'ਤੇ ਨਿਰਭਰ ਨਹੀਂ ਕਰਦੇ ਹਨ (ਉਦਾਹਰਨ ਲਈ, JSON ਫਾਰਮੈਟ ਵਿੱਚ ਲੌਗ ਲਿਖਣ ਲਈ ਇੱਕ ਹੈਂਡਲਰ ਇੱਕ ਪਲੱਗਇਨ ਦੇ ਰੂਪ ਵਿੱਚ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ);
• sudoers ਵਿੱਚ ਇੱਕ ਸਫਲ ਬੁਨਿਆਦੀ ਨਿਯਮ-ਅਧਾਰਿਤ ਅਨੁਮਤੀ ਜਾਂਚ ਤੋਂ ਬਾਅਦ ਵਾਧੂ ਜਾਂਚਾਂ ਕਰਨ ਲਈ ਇੱਕ ਨਵੀਂ ਪਲੱਗਇਨ ਕਿਸਮ, "ਪ੍ਰਵਾਨਗੀ" ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ। ਇਸ ਕਿਸਮ ਦੇ ਕਈ ਪਲੱਗਇਨ ਸੈਟਿੰਗਾਂ ਵਿੱਚ ਨਿਰਧਾਰਤ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ, ਪਰ ਓਪਰੇਸ਼ਨ ਲਈ ਪੁਸ਼ਟੀਕਰਨ ਤਾਂ ਹੀ ਜਾਰੀ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜੇਕਰ ਇਹ ਸੈਟਿੰਗਾਂ ਵਿੱਚ ਸੂਚੀਬੱਧ ਸਾਰੇ ਪਲੱਗਇਨਾਂ ਦੁਆਰਾ ਮਨਜ਼ੂਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ;
• "sudo -S" ਕਮਾਂਡ ਹੁਣ ਟਰਮੀਨਲ ਕੰਟਰੋਲ ਡਿਵਾਈਸ ਨੂੰ ਐਕਸੈਸ ਕੀਤੇ ਬਿਨਾਂ, ਸਟੈਂਡਰਡ ਆਉਟਪੁੱਟ ਜਾਂ stderr ਲਈ ਸਾਰੀਆਂ ਬੇਨਤੀਆਂ ਨੂੰ ਪ੍ਰਿੰਟ ਕਰਦੀ ਹੈ;
• sudoers ਵਿੱਚ, Cmnd_Alias ​​ਦੀ ਬਜਾਏ, Cmd_Alias ​​ਨਿਰਧਾਰਤ ਕਰਨਾ ਵੀ ਹੁਣ ਸਵੀਕਾਰਯੋਗ ਹੈ;
• PAM ਦੁਆਰਾ ਇੱਕ ਸੈਸ਼ਨ ਸੈਟ ਕਰਨ ਵੇਲੇ ਉਪਭੋਗਤਾ ਨਾਮ ਅਤੇ ਮੇਜ਼ਬਾਨ ਮੁੱਲਾਂ ਨੂੰ ਸਮਰੱਥ/ਅਯੋਗ ਕਰਨ ਲਈ ਨਵੀਂ pam_ruser ਅਤੇ pam_rhost ਸੈਟਿੰਗਾਂ ਸ਼ਾਮਲ ਕੀਤੀਆਂ ਗਈਆਂ;
• ਕਾਮੇ ਨਾਲ ਵੱਖ ਕੀਤੀ ਕਮਾਂਡ ਲਾਈਨ 'ਤੇ ਇੱਕ ਤੋਂ ਵੱਧ SHA-2 ਹੈਸ਼ ਨਿਰਧਾਰਤ ਕਰਨ ਦੀ ਯੋਗਤਾ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। SHA-2 ਹੈਸ਼ ਨੂੰ ਕਮਾਂਡਾਂ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰਨ ਲਈ "ALL" ਕੀਵਰਡ ਦੇ ਨਾਲ ਸੁਡੋਅਰਜ਼ ਵਿੱਚ ਵੀ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ ਜੋ ਕੇਵਲ ਤਾਂ ਹੀ ਚਲਾਇਆ ਜਾ ਸਕਦਾ ਹੈ ਜੇਕਰ ਹੈਸ਼ ਮੇਲ ਖਾਂਦਾ ਹੈ;
• sudo ਅਤੇ sudo_logsrvd JSON ਫਾਰਮੈਟ ਵਿੱਚ ਇੱਕ ਵਾਧੂ ਲੌਗ ਫਾਈਲ ਦੀ ਸਿਰਜਣਾ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ, ਹੋਸਟ ਨਾਮ ਸਮੇਤ, ਲਾਂਚ ਕੀਤੇ ਕਮਾਂਡਾਂ ਦੇ ਸਾਰੇ ਪੈਰਾਮੀਟਰਾਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਨੂੰ ਦਰਸਾਉਂਦੇ ਹਨ। ਇਹ ਲੌਗ sudoreplay ਉਪਯੋਗਤਾ ਦੁਆਰਾ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਹੁਣ ਹੋਸਟ ਨਾਮ ਦੁਆਰਾ ਕਮਾਂਡਾਂ ਨੂੰ ਫਿਲਟਰ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਹੈ;
• SUDO_COMMAND ਵਾਤਾਵਰਣ ਵੇਰੀਏਬਲ ਦੁਆਰਾ ਪਾਸ ਕੀਤੀ ਕਮਾਂਡ ਲਾਈਨ ਆਰਗੂਮੈਂਟਾਂ ਦੀ ਸੂਚੀ ਨੂੰ ਹੁਣ 4096 ਅੱਖਰਾਂ ਤੱਕ ਕੱਟਿਆ ਗਿਆ ਹੈ।

ਸਰੋਤ: opennet.ru