From: Sergey Matveev <stargrave@stargrave.org>
Date: Wed, 27 Jan 2021 09:07:40 +0000 (+0300)
Subject: Уязвимость в sudo
X-Git-Url: http://www.git.stargrave.org/?a=commitdiff_plain;h=4806e5cdaf93b955b84e370a6b932958f59c48c8;p=stargrave-blog.git

Уязвимость в sudo

https://www.opennet.ru/opennews/art.shtml?num=54474
Я вот никогда в жизни не использовал sudo. Вообще. Ну кроме чужих
систем, где настроено его использование. И на протяжении всей жизни я
только и делаю что регулярно читаю про очередные серьёзные косяки в нём.
Убеждён, что в 99% случаев людям нужен "su -", а не этот огромный
framework по управлению правами. Да и есть же очень маленький и
компактный doas из OpenBSD: 8dcb0aac0444e1c354b65e7fcd20fd75f72685e4.
Вижу sudo -- сразу себе говорю "до свидания", ибо сложным системам
нечего делать в вопросах повышения прав.
---