Tuleeko sudoon uusia ominaisuuksia?

Anonyymi

Vai miksi sudo-komentokin pitäisi välillä päivittää?

31

159

Äänestä

    Vastaukset 31

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • malaire

      Kyllä siihenkin tulee välillä uusia ominaisuuksia, esimerkiksi versioon 1.9.5 lisättiin joku "selinux" asetus. Mutta tärkein syy päivittää sudo on bugikorjaukset.

      Täältä voi lukea englanniksi muutoksista: https://www.sudo.ws/stable.html

    • Anonyymi

      Kaikkiin käyttöjärjestelmiin ja ohjelmiin tulee päivityksiä. Osa on ohjelmien luonnollista kehitystä, osa ohjelmien korjauksia ja tietty osa tietoturvaan liittyviä.
      Kannattaa huolehtia siitä, että jakelu ja ohjelmistot ovat ajantasalla.

    • malaire

      sudo:sta on muuten juuri löydetty vakava bugi joten kannattaa ehdottomasti päivittää. Bugi on sen verran vakava että kyberturvallisuuskeskus on kirjoittanut siitä erillisen tiedotteen:
      https://www.kyberturvallisuuskeskus.fi/fi/haavoittuvuus_5/21

      • Anonyymi

        Niinpä, mikäs versio teillä on:

        sudo --version
        Sudo-versio 1.9.5p2
        Sudoers-menettelytapalisäosaversio 1.9.5p2
        Sudoers-tiedostokielioppiversio 48
        Sudoers I/O plugin version 1.9.5p2
        Sudoers audit plugin version 1.9.5p2

      • Anonyymi
        Anonyymi kirjoitti:

        Niinpä, mikäs versio teillä on:

        sudo --version
        Sudo-versio 1.9.5p2
        Sudoers-menettelytapalisäosaversio 1.9.5p2
        Sudoers-tiedostokielioppiversio 48
        Sudoers I/O plugin version 1.9.5p2
        Sudoers audit plugin version 1.9.5p2

        W10/WSL2/Debian
        $ apt-cache policy sudo
        sudo:
        Asennettu: 1.8.27-1 deb10u3
        Ehdokas: 1.8.27-1 deb10u3

      • Anonyymi
        Anonyymi kirjoitti:

        Niinpä, mikäs versio teillä on:

        sudo --version
        Sudo-versio 1.9.5p2
        Sudoers-menettelytapalisäosaversio 1.9.5p2
        Sudoers-tiedostokielioppiversio 48
        Sudoers I/O plugin version 1.9.5p2
        Sudoers audit plugin version 1.9.5p2

        Päivitin eilen ja tänään.
        Tänään vaihtui sudokysely
        sudo -V -> sudo --version

        mutta versio pysyy edelleen 1.8.16:na.

        Järjestelmä on Ubuntu 16.04 LTS.
        Pitääkö tässä nyt itsaria harkita?

      • Anonyymi
        Anonyymi kirjoitti:

        Päivitin eilen ja tänään.
        Tänään vaihtui sudokysely
        sudo -V -> sudo --version

        mutta versio pysyy edelleen 1.8.16:na.

        Järjestelmä on Ubuntu 16.04 LTS.
        Pitääkö tässä nyt itsaria harkita?

        Päivitin myös toisessa koneessa olevan Linux Mint 20:nen ja siinäkin on versio 1.8.31.

      • Anonyymi
        Anonyymi kirjoitti:

        Päivitin eilen ja tänään.
        Tänään vaihtui sudokysely
        sudo -V -> sudo --version

        mutta versio pysyy edelleen 1.8.16:na.

        Järjestelmä on Ubuntu 16.04 LTS.
        Pitääkö tässä nyt itsaria harkita?

        Tsekkasin yhden 16.04.7 LTS palvelimen, ja sille näyttäisi olevan tarjolla 1.8.16-0ubuntu1.10.

        $ apt-cache policy sudo
        sudo:
        Installed: 1.8.16-0ubuntu1.9
        Candidate: 1.8.16-0ubuntu1.10

        https://ubuntu.pkgs.org/16.04/ubuntu-updates-main-amd64/sudo_1.8.16-0ubuntu1.10_amd64.deb.html

        Changelog
        2021-01-19
        ...
        - CVE-2021-23239
        * SECURITY UPDATE: heap-based buffer overflow
        ...

      • Anonyymi
        Anonyymi kirjoitti:

        Päivitin myös toisessa koneessa olevan Linux Mint 20:nen ja siinäkin on versio 1.8.31.

        Ubuntu 20.04:ssä, johon tuo Mint tod.näk. perustuu ei sudo päivity versionn 1.9.x.

      • malaire
        Anonyymi kirjoitti:

        Ubuntu 20.04:ssä, johon tuo Mint tod.näk. perustuu ei sudo päivity versionn 1.9.x.

        Tällaiset tärkeät korjaukset tuodaan aina myös vanhempiin versioihin. En ole varma missä 1.8.x versiossa tämä on korjattu, mutta varmasti on korjattu uusimmassa.

        Eli ei tarvitse päivittää 1.9.x versioon.

      • malaire
        malaire kirjoitti:

        Tällaiset tärkeät korjaukset tuodaan aina myös vanhempiin versioihin. En ole varma missä 1.8.x versiossa tämä on korjattu, mutta varmasti on korjattu uusimmassa.

        Eli ei tarvitse päivittää 1.9.x versioon.

        Tässä joitakin versioita joissa tämä bugi on korjattu:

        Ubuntu:
        1.9.4p2-2ubuntu2 (Ubuntu 21.04)
        1.9.1-1ubuntu1.1 (Ubuntu 20.10)
        1.8.31-1ubuntu1.2 (Ubuntu 20.04)
        1.8.21p2-3ubuntu1.4 (Ubuntu 18.04)
        1.8.16-0ubuntu1.10 (Ubuntu 16.04)
        1.8.9p5-1ubuntu1.5 esm6 (Ubuntu 14.04)

        Debian:
        1.8.19p1-2.1 deb9u3 (Debian Stretch)
        1.8.27-1 deb10u3 (Debian Buster)
        1.9.5p1-1.1 (Debian unstable)

      • Anonyymi
        malaire kirjoitti:

        Tällaiset tärkeät korjaukset tuodaan aina myös vanhempiin versioihin. En ole varma missä 1.8.x versiossa tämä on korjattu, mutta varmasti on korjattu uusimmassa.

        Eli ei tarvitse päivittää 1.9.x versioon.

        Ei, vaan pitää päivittää nimenomaan uusimpaan 1.9.5p2 versioon.

      • Anonyymi
        Anonyymi kirjoitti:

        Ei, vaan pitää päivittää nimenomaan uusimpaan 1.9.5p2 versioon.

        Ei tartte olla 1.9.x. Ks. pkgs.org.

      • Anonyymi
        Anonyymi kirjoitti:

        Ei tartte olla 1.9.x. Ks. pkgs.org.

        Nimenomaan pitää olla uusin, koska 1.9.2* sisältää haavoittuvuuden. 1.9.5* on alin mahdollinen, jos aikoo haavoittuvuuden korjata.

      • Anonyymi
        Anonyymi kirjoitti:

        Nimenomaan pitää olla uusin, koska 1.9.2* sisältää haavoittuvuuden. 1.9.5* on alin mahdollinen, jos aikoo haavoittuvuuden korjata.

        Ei tartte olla 1.9.x. Syykin kerrottu jo aiemmin.

      • Anonyymi
        Anonyymi kirjoitti:

        Ei tartte olla 1.9.x. Syykin kerrottu jo aiemmin.

        Kyllä vaan tarvitsee, eikä mikään 1.9.x edes riitä, pitää olla 1.9.5p2, joka on tämän haavoittuvuuden korjausversio.

      • Anonyymi
        Anonyymi kirjoitti:

        Kyllä vaan tarvitsee, eikä mikään 1.9.x edes riitä, pitää olla 1.9.5p2, joka on tämän haavoittuvuuden korjausversio.

        Ei tartte olla 1.9.x. Riittää että päivittää versioon, missä virhe on korjattu.

      • Anonyymi
        Anonyymi kirjoitti:

        Ei tartte olla 1.9.x. Riittää että päivittää versioon, missä virhe on korjattu.

        Eli, päivittää versioon 1.9.5p2

      • Anonyymi
        Anonyymi kirjoitti:

        Eli, päivittää versioon 1.9.5p2

        Ei tartte olla 1.9.x. Esimerkiksi Ubuntu 16.04:ssä käy versio 1.8.16-0ubuntu1.10.

    • Anonyymi

      Kuinka se sudo-versio saadaan selville?

      • Anonyymi

        Rippuu jakelusta.

      • Anonyymi
        Anonyymi kirjoitti:

        Rippuu jakelusta.

        Niin näköjään. Posti tulee tänne syrjäkylille aina myöhässä ja posteiljoonas
        ei ymmärrä jakamisen versioistaan mitään :(

      • Anonyymi

        Pääte auki ja sitten tulee vaihtelua

        vielä eilen oli
        sudo -V

        tänään järjestelmäpäivityksen jälkeen
        sudo --version

        Tämä siis Ubuntussa ja Linux Mintissä.

        Tähän mennessä ei ole vielä selvinnyt pitäisikö päivitys tulla automaattisesti vai pitääkö käydä manuaalisesti päivittämässä tällä Malairen ( kiitos! ) laittamasta linkistä ja käykö 1.9.5p2 kaikkiin Linux-versioihin
        https://www.sudo.ws/stable.html

      • Anonyymi

        Synaptic:sta näkyy mikä versio on asennettu.

      • Anonyymi
        Anonyymi kirjoitti:

        Pääte auki ja sitten tulee vaihtelua

        vielä eilen oli
        sudo -V

        tänään järjestelmäpäivityksen jälkeen
        sudo --version

        Tämä siis Ubuntussa ja Linux Mintissä.

        Tähän mennessä ei ole vielä selvinnyt pitäisikö päivitys tulla automaattisesti vai pitääkö käydä manuaalisesti päivittämässä tällä Malairen ( kiitos! ) laittamasta linkistä ja käykö 1.9.5p2 kaikkiin Linux-versioihin
        https://www.sudo.ws/stable.html

        Debian-pohjaisissa näkee version tuolla apt-policyllä mikä mainittu aiemmin. Sudon palauttama versionumero ei siis riitä, koska paikkaukset on pelkkiä patcheja. Lisätietoja muutoksista löytyy pkgs.orgin kautta.

      • Anonyymi
        Anonyymi kirjoitti:

        Debian-pohjaisissa näkee version tuolla apt-policyllä mikä mainittu aiemmin. Sudon palauttama versionumero ei siis riitä, koska paikkaukset on pelkkiä patcheja. Lisätietoja muutoksista löytyy pkgs.orgin kautta.

        OMG mikä viidakko
        https://pkgs.org/

        Katsoin omiani Ubuntu 16.04 ja Linux Mint 20, niin ei tule mitään.

        Mutta-mutta, nyt vasta hiffasin, että pääkäyttäjän roolia ei pysty rakoisessa sudossa saamaan verkon kautta vaan vain päästessä näpelöimään konetta suoraan.
        "Hyökkäystapa paikallinen".

        Jään kyydistä tässä tässä kohtaa ketjua......
        Kiitos

      • Anonyymi
        Anonyymi kirjoitti:

        OMG mikä viidakko
        https://pkgs.org/

        Katsoin omiani Ubuntu 16.04 ja Linux Mint 20, niin ei tule mitään.

        Mutta-mutta, nyt vasta hiffasin, että pääkäyttäjän roolia ei pysty rakoisessa sudossa saamaan verkon kautta vaan vain päästessä näpelöimään konetta suoraan.
        "Hyökkäystapa paikallinen".

        Jään kyydistä tässä tässä kohtaa ketjua......
        Kiitos

        "Yleismaailmallista" ohjetta on vaikea antaa, mutta jos käytät kerran Debian-pohjaisia, niin pelkkä apt-policy riittää. Sen jälkeen voit halutessasi hakea tehdyt muutokset paluuarvojen perusteella. Niin ainakin minä tein. Kävin ensimmäistä kertaa tänään tuolla dpkg.org-sivustolla, koska tämä aihe ja kysymys. Hakukone vei.

      • malaire
        Anonyymi kirjoitti:

        OMG mikä viidakko
        https://pkgs.org/

        Katsoin omiani Ubuntu 16.04 ja Linux Mint 20, niin ei tule mitään.

        Mutta-mutta, nyt vasta hiffasin, että pääkäyttäjän roolia ei pysty rakoisessa sudossa saamaan verkon kautta vaan vain päästessä näpelöimään konetta suoraan.
        "Hyökkäystapa paikallinen".

        Jään kyydistä tässä tässä kohtaa ketjua......
        Kiitos

        > Mutta-mutta, nyt vasta hiffasin, että pääkäyttäjän roolia ei pysty rakoisessa sudossa saamaan verkon kautta vaan vain päästessä näpelöimään konetta suoraan.
        "Hyökkäystapa paikallinen".

        Verkon kautta tämä toimii niin että ensin pitää saada hallintaan tavallinen käyttäjätili jotain muuta kautta (hakkeroimalla salasana tms.) ja sen jälkeen voidaan käyttää tätä bugia "paikallisesti" root-oikeuksien saamiseen.

        Eli erittäin vakava bugi koska minkä tahansa käyttäjätilin hakkeroiminen antaa root-oikeudet.

      • Anonyymi
        malaire kirjoitti:

        > Mutta-mutta, nyt vasta hiffasin, että pääkäyttäjän roolia ei pysty rakoisessa sudossa saamaan verkon kautta vaan vain päästessä näpelöimään konetta suoraan.
        "Hyökkäystapa paikallinen".

        Verkon kautta tämä toimii niin että ensin pitää saada hallintaan tavallinen käyttäjätili jotain muuta kautta (hakkeroimalla salasana tms.) ja sen jälkeen voidaan käyttää tätä bugia "paikallisesti" root-oikeuksien saamiseen.

        Eli erittäin vakava bugi koska minkä tahansa käyttäjätilin hakkeroiminen antaa root-oikeudet.

        Eipä tarvitse pelätä että Windowstrollit osaisivat.

      • Anonyymi
        Anonyymi kirjoitti:

        Debian-pohjaisissa näkee version tuolla apt-policyllä mikä mainittu aiemmin. Sudon palauttama versionumero ei siis riitä, koska paikkaukset on pelkkiä patcheja. Lisätietoja muutoksista löytyy pkgs.orgin kautta.

        Onko minula mennyt jotakin ohi kun eikö ne normaalit turvapäivitykset korjaa tämän päiviltä? Vai onko ne jotain pelleilyä

      • Anonyymi
        Anonyymi kirjoitti:

        Onko minula mennyt jotakin ohi kun eikö ne normaalit turvapäivitykset korjaa tämän päiviltä? Vai onko ne jotain pelleilyä

        Kyllä ainakin omissa linkkuroissa nuo sudot päivittyivät normaalien päivitysten yhteydessä.

        Pitää tietysti olla vielä aktiivisesti tuettu distro.

    Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

    Takaisin ylös

    Luetuimmat keskustelut

    1. Puukotus Kajaanissa

      Kuka puukotti ja ketä? https://yle.fi/a/74-20247765 Vähemmän yllättäen päihteet mainittu
      Kajaani
      50
      1178

    2. Taas henkirikos

      Kuka lienee nyt asialla.
      Ilomantsi
      16
      815

    3. Tulisitko huomenna mun luo?

      🤗
      Ikävä
      68
      732

    4. Mitä söpö

      Mies mietit?
      Ikävä
      63
      725

    5. Miten uskallan sua nähdä

      Kun vaikutat suuttuneelta :(
      Ikävä
      47
      694

    6. Nainen, tässä olen kahden vaiheilla

      Toinen pitäisi valita ja kummassakin on hyvät ja huonot puolensa. Toinen olisi sellainen pysyvä mutta työläs. Toinen taa
      Ikävä
      69
      688

    7. Hyvä on sitten, jos et sitä s*ksiä halua kanssani.

      Rakastetaan vaan toisiamme, voin käydä muualla tyydyttämässä fyysisenpuolen tarpeet. Puhumalla tämäkin olisi selvinnyt.
      Ikävä
      131
      615

    8. Suloinen ja herkkä

      Toiset huomioiva, räväkkä, yllättävä. Ei sellaisesta voi olla pitämättä.
      Rakkaus ja rakastaminen
      31
      585

    9. Humalassa autolla ajo.

      Tuhti humala hyydytti kuljettajan Suomussalmella -sammui rattiin ,uutisoi Ylä-Kainuu.
      Suomussalmi
      9
      540

    10. Minä muistan

      Minä muistan sinut nauravana. Sellaisena, joka sai tavallisenkin hetken tuntumaan vähän kevyemmältä, kuin huoneeseen ol
      Ikävä
      45
      508

    11. Tiesitkö? Jorma Uotisen EX-rakas on Helena Lindgren - Nämä ovat välit nyt: "Me ollaan..."

      Jorma Uotinen ja Helena Lindgren olivat avoliitossa v. 1982-1999. Pariskunta oli aikansa näyttävä julkkispari, missä i
      Kotimaiset julkkisjuorut
      8
      500

    12. Hurja pako Kuhmossa

      19 vuotias kaahasi humalassa jalkakäytävälle tänään. Kuka mitä häh.
      Kuhmo
      4
      472

    13. Jäljitelmä Birginit

      Ei jumaleisson, Jeffin vaimo kertoo et nää Hermesit olikin jäljitelmiä ja timangit labrarääsää. Anna mun kaikki kestää �
      Kotimaiset julkkisjuorut
      104
      469

    14. Hyvää yötä hurmuri

      Iltaa haaveeni! Kauniita unia😘 Jospa me vielä nähtäis ja juteltais, suukoteltais ja halittais, siliteltäis ja hyväiltä
      Ikävä
      24
      463

    15. Pitäisikö seksille asettaa huvivero?

      (ja jos hankkisi todistuksen sen harrastamisesta velvollisuudesta tai lisääntymistarkoituksessa, saisi siitä vapautuksen
      Sinkut
      113
      434

    16. Olet pelottava ilme vakavana

      Sitä alkaa ajatella äkkiä kaikenlaista. Synkkiäkin juttuja. Kai tässä oma mielikuvitus kun laukkaa. 🤔😳
      Ikävä
      26
      427

    17. Mä voisin rakastua noihin tähti silmiin

      Katseesi on niin lumoava nainen💚.
      Ikävä
      16
      421

    18. Taidat olla

      Luovuttanut jo minun suhteeni osalta?
      Ikävä
      35
      404

    19. Kaduttaako kun jätit vastaamatta

      Vai oliko tarkoitus satuttaa?
      Ikävä
      34
      404

    20. Jos tullaan toisiamme vastaan, niin

      pitäiskö pysähtyä ja onnitella?
      Ikävä
      35
      399
    Aihe
    TietosuojaselosteKäyttöehdotEvästeasetuksetSäännöt