9 ืืึธืจ ื ืึธื ืื ืคืึธืจืืืจืื ื ืคืื ืื 1.8.ืงืก ืฆืืืืึทื ื ืืึท ืืึทืืืึทืืืง ืืขืืืื ื ืคืื ืื ื ืืฆื , ืืขื ืืฆื ืฆื ืึธืจืืึทื ืืืืจื ืื ืืืจืืคืืจืื ื ืคืื ืงืึทืืึทื ืื ืืืืฃ ืืืืึทืฃ ืคืื ืื ืืขืจืข ื ืืฆืขืจืก.
ืฉืืืกื ืขื ืืขืจืื ืืขื:
- ืืื ืืึทืฅ ืืื ืืขืจืืจืื ื ืคึผืจืึธืฆืขืก , ืืืืืื ื ืคึฟืึทืจ ืกืขื ืืจืึทืืืืื ืืึธืืื ื ืคืื ืื ืืขืจืข ืกืืกืืขืืขื. ืืืขื ืืืจ ืืืืขื ืกืืืึธ ืืื ืื "--enable-openssl" ืึธืคึผืฆืืข, ืืึทืื ืืขื ืขื ืืจืึทื ืกืืืืืขื ืืืืขืจ ืึท ืื ืงืจืืคึผืืื ืงืึธืืื ืืงืึทืฆืืข ืงืึทื ืึทื (TLS). ืงืึทื ืคืืืืขืจ ืื ืฉืืงื ืคืื ืืึธืืก ืืื ืืืจืืืขืงืึธืื ืืื ืื log_servers ืึธืคึผืฆืืข ืืื ืกืืืึธืขืจืก. ืฆื ืืืกืืืืึทื ืฉืืืฆื ืคึฟืึทืจ ืื ื ืืึทืข ืงืืึธืฅ ืฉืืงื ืืขืงืึทื ืืืึทื, ืื "--ืืืกืึทืืืข-ืืึธื-ืกืขืจืืืขืจ" ืืื "--ืืืกืึทืืืข-ืืึธื-ืงืืืขื ื" ืึธืคึผืฆืืขืก ืืขื ืขื ืฆืืืขืืขืื. ืฆื ืคึผืจืืืืจื ืื ืืขืจืึทืงืฉืึทื ืืื ืื ืกืขืจืืืขืจ ืึธืืขืจ ืฉืืงื ืืืืืกืืื ื ืืึธืืก, ืื sudo_sendlog ื ืืฆื ืืื ืคืืจืืขืืืืื;
- ืืขืืขืื ืืืึทื ืคึฟืึทืจ sudo ืืื Python, ืืืึธืก ืืื ืขื ืืืืึทืื ืืืขื ืืืจ ืืืืขื ืืื ืื "--enable-python" ืึธืคึผืฆืืข;
- ื ื ืืึทืข ืืืคึผ ืคืื ืคึผืืืืื ืืื ืฆืืืขืืืืื - "ืึธืืื", ืฆื ืืืึธืก ืึทืจืืืงืืขื ืืืขืื ืืขืจืึธืื ืืื ื ืื ืืขืจืึธืื ืงืึทืืืก, ืืื ืืขืืื ื ืืื ืขืจืจืึธืจืก ืืืึธืก ืคึผืึทืกืืจื, ืืขื ืขื ืืขืฉืืงื. ื ื ืืึทืข ืืืคึผ ืคืื ืคึผืืืืื ืึทืืึทืื ืืืจ ืฆื ืคืึทืจืืื ืื ืืืื ืืืืืขื ืข ืืึทื ืืืขืจืก ืคึฟืึทืจ ืืึธืืื ื ืืืึธืก ืืึธื ื ืื ืึธืคืขื ืืขื ืืืืฃ ืื ื ืึธืจืืึทื ืคืึทื ืืงืฉืึทื ืึทืืืื (ืืืฉื, ืึท ืืึทื ืืืขืจ ืคึฟืึทืจ ืจืขืงืึธืจืืื ื ืืึธืืก ืืื JSON ืคึฟืึธืจืืึทื ืืื ืืืคึผืืึทืืขื ืึทื ืืื ืื ืคืึธืจืขื ืคืื ืึท ืคึผืืืืื);
- ืฆืืืขืืขืื ืึท ื ืืึท ืคึผืืืืื ืืืคึผ, "ืืึทืกืงืึธืืข", ืฆื ืืืจืืคืืจื ื ืึธื ืืฉืขืงืก ื ืึธื ืึท ืืขืจืึธืื ืืงืขืจืืืง ืืขืจืฉื-ืืืืืจื ืืขืจืืืืืขื ืืฉ ืืฉืขืง ืืื ืกืืืึธืขืจืก. ืขืืืขืืข ืคึผืืืืื ืก ืคืื ืืขื ืืืคึผ ืงืขื ืขื ืืืื ืกืคึผืขืกืืคืืขื ืืื ืื ืกืขืืืื ืืก, ืึธืืขืจ ืืึทืฉืืขืืืงืื ื ืคึฟืึทืจ ืื ืึธืคึผืขืจืึทืฆืืข ืืื ืืจืืืก ืืืืื ืืืื ืขืก ืืื ืืืืืืืืงื ืืืจื ืึทืืข ืคึผืืืืื ืก ืืืกืืขื ืืื ืื ืกืขืืืื ืืก;
- ืื "sudo -S" ืืึทืคึฟืขื ืืืฆื ืคึผืจืื ืฅ ืึทืืข ืจืืงืืืขืก ืฆื ื ืึธืจืืึทื ืจืขืืืืืึทื ืึธืืขืจ ืกืืืขืจืจ, ืึธื ืึทืงืกืขืก ืื ืืืึธืงืืึทื ืงืึธื ืืจืึธื ืืืื;
- ืืื ืกืืืึธืขืจืก, ืึทื ืฉืืึธื ืคืื Cmnd_Alias, ืกืคึผืขืฆืืคืืฆืืจื Cmd_Alias โโืืื ืืืฆื ืืืื ืคึผืึทืกืืง;
- ืฆืืืขืืืืื ื ืืึท ืกืขืืืื ืืก ืคึฟืึทืจ pam_ruser ืืื pam_rhost ืฆื ืืขืื / ืืืกืืืืึทื ืืึทืฉืืขืืืงื ื ืืืขื ืืื ืืึทืืขืืึธืก ืืืึทืืืขืก ืืืขื ืืืจ ืฉืืขืื ืึท ืกืขืกืืข ืืืจื PAM;
- ืืื ืื ืคืืืืงืืื ืฆื ืกืคึผืขืฆืืคืืฆืืจื ืืขืจ ืืื ืืืื SHA-2 ืืึทืฉ ืืืืฃ ืื ืงืึธืืข-ืืขืฉืืืื ืืึทืคึฟืขืื ืฉืืจื. ืื SHA-2 ืืึทืฉ ืงืขื ืขื ืืืื ืืืื ืืขืืืืื ื ืืื ืกืืืึธืขืจืก ืืื ืงืึทื ืืืฉืึทื ืืงืฉืึทื ืืื ืื "ืึทืืข" ืงืืืืขืจื ืฆื ืืขืคืื ืืจื ืงืึทืืึทื ืื ืืืึธืก ืงืขื ืขื ืืืื ืืืืคื ืืืืื ืืืื ืื ืืึทืฉ ืืืืึทืื;
- sudo ืืื sudo_logsrvd ืฆืืฉืืขืื ืื ืฉืึทืคืื ื ืคืื ืึทื ื ืึธื ืงืืึธืฅ ืืขืงืข ืืื JSON ืคึฟืึธืจืืึทื, ืืืึธืก ืจืืคืืขืงืก ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืึทืืข ืคึผืึทืจืึทืืขืืขืจืก ืคืื ืืึธื ืืฉื ืงืึทืืึทื ืื, ืึทืจืืึทื ืืขืจืขืื ื ืื ืืึทืืขืืึธืก ื ืึธืืขื. ืืขื ืงืืึธืฅ ืืื ืืขื ืืฆื ืืืจื ืื ืกืืืึธืจืขืคึผืืืึท ื ืืฆื, ืืืึธืก ืืืฆื ืืื ืื ืคืืืืงืืื ืฆื ืคืืืืขืจ ืงืึทืืึทื ืื ืืืจื ืืึทืืขืืึธืก ื ืึธืืขื;
- ืื ืจืฉืืื ืคืื ืืึทืคึฟืขืื ืฉืืจื ืึทืจืืืืขื ืื ืืืจืืืขืืื ืืขื ืืืจื ืื SUDO_COMMAND ืกืืืืืืข ืืืึทืืขืืืืืง ืืื ืืืฆื ืืจืึทื ืืงืืืืื ืฆื 4096 ืืืชืืืช.
ืืงืืจ: opennet.ru