Linuxin yhdessä olennaisimmassa komennossa oli pitkään vakava aukko.
Komento mahdollistaa erilaisten käskyjen ajamisen erilaisilla ja usein korotetuilla käyttöoikeuksilla.
Sudo-komennolla sai tähän saakka pääkäyttöoikeudet (root) silloinkin, kun järjestelmä erikseen sen kielsi, Engadget kertoo. Kunhan tunkeutujalla oli tarpeeksi käyttöoikeuksia päästä ajamaan sudo-komento, hänellä oli mahdollisuus suorittaa mikä vain komento kyseisellä koneella.
Vika liittyi siihen, miten sudo käsitteli käyttäjätunnuksia. Jos komennon kirjoittaa käyttäjätunnukselle -1 eli allekirjoittamattomassa muodossa 4294967295, kohteli järjestelmä sitä kuin kyse olisi pääkäyttöoikeudesta eli käyttäjätunnuksesta 0, vaikka lokiin kirjattiin oikea käyttäjätunnus. Koska -1-käyttäjää ei löydy salasakannasta, ei komentoon tarvitse myöskään kirjoittaa salasanaa.
Komento mahdollistaa erilaisten käskyjen ajamisen erilaisilla ja usein korotetuilla käyttöoikeuksilla.
Sudo-komennolla sai tähän saakka pääkäyttöoikeudet (root) silloinkin, kun järjestelmä erikseen sen kielsi, Engadget kertoo. Kunhan tunkeutujalla oli tarpeeksi käyttöoikeuksia päästä ajamaan sudo-komento, hänellä oli mahdollisuus suorittaa mikä vain komento kyseisellä koneella.
Vika liittyi siihen, miten sudo käsitteli käyttäjätunnuksia. Jos komennon kirjoittaa käyttäjätunnukselle -1 eli allekirjoittamattomassa muodossa 4294967295, kohteli järjestelmä sitä kuin kyse olisi pääkäyttöoikeudesta eli käyttäjätunnuksesta 0, vaikka lokiin kirjattiin oikea käyttäjätunnus. Koska -1-käyttäjää ei löydy salasakannasta, ei komentoon tarvitse myöskään kirjoittaa salasanaa.
Vastaukset 23
Vanhimmat
Eli tuollakaan sudolla ei ollut mitään merkitystä.
Eikös niillä kaikilla?
Siellä jo joku tuskissaan seisoo Ilmoita napin päällä :)
Onko linuks poistettava heti?!
Et sinä eikä ystäväsi kuitenkaan ymmärrä komentotulkista tuon taivaallista.
Jos kuitenkin niin älä käske Windows-trolleja kylään.
Nyt lähti linuks koneelta!!!
Tietysti uskaltaa, mutta kummalla kädellä?
Olen 74-vuotias mies. Mistä johtuu kiusallinen peräaukon kutina? Kutina on vaivannut minua jo 40 vuotta ja on siitä merkillinen, että se kiusaa lähinnä levolle asettuessani. Päivän askareissa se ei kiusaa. Olen hoitanut kutinaa ihoa kostuttavilla salvoilla.
Ukki on nyt erehtynyt väärälle palstalle. Täällä puhutaan linuksin aukosta.
Kokeileppas linuks-salvaa aukkoosi. Se kirvelee niin paljon että muut kutinat kyllä unohtuvat.
Palstalla riehuvat valehtelevat mitään ymmärtämättömät trollit.
No lopeta se trollaus nyt.
Palstalla riehuvat valehtelevat mitään ymmärtämättömät trollit.
Valitettavasti tyhmät unohtui mutta hyvä että paljastit itsesi.
Olet siis itsensäpaljastelija?
sudo-päivitys on tullut viime viikolla, niin että kyllä kaikki, lukuunottamatta kaikkein vainoharhaisimpia, uskaltavat käyttää Linuxia.
Siihenhän sitä sudoa juuri käytetään, kun halutaan tilapäisesti korottaa oikeuksia! Mitä semmoisella sudolla tekee, joka ei toimi. Eikä sitä sudoa kannata edes kokeillakaan, jos ei tiedä mitä on tekemässä.
Höh
Ei uskalla linuksia käyttää!
Mitä tarkoittaa
> Jos komennon kirjoittaa käyttäjätunnukselle -1 eli allekirjoittamattomassa muodossa 4294967295,
Voiko kukaan olla käyttäjätunnus -1? Onko tämä keksitty "ongelma"?
Uskalluksesta tiedä mutta kannatta ei.
Windowsin latenssitrollit ne vaan jaksaa, jaksaa , jne
Linuxia uskaltaa käyttää. Sen päälle työpöytä käyttöön sorvattuja ilmaisohjelma kurttauksia kuten ubuntu, mint, jne. ei missään tapauksessa tule käyttää
Suosituin on taas tänään Trojan:W32/Wanna......
En!