扶沟县建设局网站,标书制作模板,绵阳阡陌网站建设,资源站建站技术Sudo 的全称是“superuserdo”#xff0c;它是Linux系统管理指令#xff0c;允许用户在不需要切换环境的前提下以其它用户的权限运行应用程序或命令#xff0c;通常是以 root 用户身份运行命令#xff0c;以减少 root 用户的登录和管理时间#xff0c;同时提高安全性。该漏…Sudo 的全称是“superuserdo”它是Linux系统管理指令允许用户在不需要切换环境的前提下以其它用户的权限运行应用程序或命令通常是以 root 用户身份运行命令以减少 root 用户的登录和管理时间同时提高安全性。该漏洞是 sudo安全策略绕过问题可导致恶意用户或程序在目标 Linux 系统上以 root 身份执行任意命令即使 “sudoers configuration” 明确禁止该 root访问权限也不例外。但是有个Sudo bug 可导致 Linux和macOS 普通用户获得 root 权限该漏洞存在于1.7.1至1.8.25p1版本中但是1.8.26到1.8.30的版本可能会被滥用因为它们包含了EOF处理该漏洞的变化。Sudo 1.7.1是在2009年4月19日发布的而第一个补丁版本(1.8.26)是在2019年9月17日发布的所以这个bug大约存在了10年之久。为此我们可以升级当前sudo版本至sudo-1.8.31。开始1、查看最开始的版本为linuxidclinuxidc:~/www.linuxidc.com$ sudo --versionSudo 版本 1.8.21p2Sudoers 策略插件版本 1.8.21p2Sudoers 文件语法版本 46Sudoers I/O plugin version 1.8.21p22、升级sudo的版本下载最新安装包(1.8.31)linuxidclinuxidc:~/www.linuxidc.com$ wget http://www.sudo.ws/dist/sudo-1.8.31.tar.gz3、编译升级sudo的版本linuxidclinuxidc:~/www.linuxidc.com/sudo-1.8.31$ sudo make installlinuxidclinuxidc:~/www.linuxidc.com/sudo-1.8.31$ ./configureconfigure: Configuring Sudo version 1.8.31checking for gcc... gccchecking whether the C compiler works... yeschecking for C compiler default output file name... a.outchecking for suffix of executables...checking whether we are cross compiling... nochecking for suffix of object files... ochecking whether we are using the GNU C compiler... yeschecking whether gcc accepts -g... yeschecking for gcc option to accept ISO C89... none neededchecking how to run the C preprocessor... gcc -Echecking for grep that handles long lines and -e... /bin/grepchecking for egrep... /bin/grep -Echecking for ANSI C header files... yeslinuxidclinuxidc:~/www.linuxidc.com/sudo-1.8.31$ makefor d in lib/util plugins/group_file plugins/sudoers plugins/system_group src include doc examples; do \(cd $d exec make all) continue; \exit $?; \donemake[1]: 进入目录“/home/linuxidc/www.linuxidc.com/sudo-1.8.31/lib/util”/bin/bash ../../libtool --tagdisable-static --modecompile gcc -c -o digest.lo -I../../include -I../.. -I. -I../.. -D_PATH_SUDO_CONF\/etc/sudo.conf\ -DZLIB_CONST -D_FORTIFY_SOURCE2 -g -O2 -fvisibilityhidden -fPIE -fstack-protector-strong ./digest.c4、安装linuxidclinuxidc:~/www.linuxidc.com/sudo-1.8.31$ sudo make install[sudo] linuxidc 的密码if test -d ./.hg cd .; then \if hg log --stylechangelog -r sort(branch(.) or follow(), -date) ChangeLog.tmp; then \mv -f ChangeLog.tmp ChangeLog; \else \rm -f ChangeLog.tmp; \fi; \elif test -d ./.git cd .; then \./log2cl.pl -b master ChangeLog; \else \echo ChangeLog data not available ChangeLog; \fifor d in lib/util plugins/group_file plugins/sudoers plugins/system_group src include doc examples; do \(cd $d exec make pre-install) continue; \exit $?; \done5.查看升级后的版本linuxidclinuxidc:~/www.linuxidc.com$ sudo --versionSudo 版本 1.8.31Sudoers 策略插件版本 1.8.31Sudoers 文件语法版本 46Sudoers I/O plugin version 1.8.31OK就这样。
