Осебпазирӣ дар sudo
Хатогӣ дар sudo ба шумо имкон медиҳад, ки ҳама гуна файли иҷрошавандаро ҳамчун реша иҷро кунед, агар /etc/sudoers иҷозат диҳад, ки онро корбарони дигар иҷро кунанд ва барои реша манъ карда шавад. Истифодаи хато хеле содда аст: sudo -u#-1 id -u ё: sudo -u # 4294967295 id -u Хатогӣ дар ҳама версияҳои sudo то 1.8.28 мавҷуд аст Тафсилот: https://thehackernews.com/2019/10/linux-sudo-run-as-root-flaw.html https://www.sudo.ws /alerts/minus_1_uid .html Манбаъ: linux.org.ru