Tuleeko sudoon uusia ominaisuuksia?

Anonyymi

2021-01-27 12:27:39

Vai miksi sudo-komentokin pitäisi välillä päivittää?

Äänestä

Vastaukset

malaire
2021-01-27 13:02:30
Kyllä siihenkin tulee välillä uusia ominaisuuksia, esimerkiksi versioon 1.9.5 lisättiin joku "selinux" asetus. Mutta tärkein syy päivittää sudo on bugikorjaukset.

Täältä voi lukea englanniksi muutoksista: https://www.sudo.ws/stable.html
Anonyymi
2021-01-27 22:50:44
Kaikkiin käyttöjärjestelmiin ja ohjelmiin tulee päivityksiä. Osa on ohjelmien luonnollista kehitystä, osa ohjelmien korjauksia ja tietty osa tietoturvaan liittyviä.
Kannattaa huolehtia siitä, että jakelu ja ohjelmistot ovat ajantasalla.
malaire
2021-01-28 23:17:19
sudo:sta on muuten juuri löydetty vakava bugi joten kannattaa ehdottomasti päivittää. Bugi on sen verran vakava että kyberturvallisuuskeskus on kirjoittanut siitä erillisen tiedotteen:
https://www.kyberturvallisuuskeskus.fi/fi/haavoittuvuus_5/21
- Anonyymi
  2021-01-29 04:31:58
  Niinpä, mikäs versio teillä on:
  
  sudo --version
  Sudo-versio 1.9.5p2
  Sudoers-menettelytapalisäosaversio 1.9.5p2
  Sudoers-tiedostokielioppiversio 48
  Sudoers I/O plugin version 1.9.5p2
  Sudoers audit plugin version 1.9.5p2
- Anonyymi
  2021-01-29 09:44:06
  Anonyymi kirjoitti:
  Niinpä, mikäs versio teillä on:
  
  sudo --version
  Sudo-versio 1.9.5p2
  Sudoers-menettelytapalisäosaversio 1.9.5p2
  Sudoers-tiedostokielioppiversio 48
  Sudoers I/O plugin version 1.9.5p2
  Sudoers audit plugin version 1.9.5p2
  W10/WSL2/Debian
  $ apt-cache policy sudo
  sudo:
  Asennettu: 1.8.27-1 deb10u3
  Ehdokas: 1.8.27-1 deb10u3
- Anonyymi
  2021-01-29 09:52:48
  Anonyymi kirjoitti:
  Niinpä, mikäs versio teillä on:
  
  sudo --version
  Sudo-versio 1.9.5p2
  Sudoers-menettelytapalisäosaversio 1.9.5p2
  Sudoers-tiedostokielioppiversio 48
  Sudoers I/O plugin version 1.9.5p2
  Sudoers audit plugin version 1.9.5p2
  Päivitin eilen ja tänään.
  Tänään vaihtui sudokysely
  sudo -V -> sudo --version
  
  mutta versio pysyy edelleen 1.8.16:na.
  
  Järjestelmä on Ubuntu 16.04 LTS.
  Pitääkö tässä nyt itsaria harkita?
- Anonyymi
  2021-01-29 10:02:34
  Anonyymi kirjoitti:
  Päivitin eilen ja tänään.
  Tänään vaihtui sudokysely
  sudo -V -> sudo --version
  
  mutta versio pysyy edelleen 1.8.16:na.
  
  Järjestelmä on Ubuntu 16.04 LTS.
  Pitääkö tässä nyt itsaria harkita?
  Päivitin myös toisessa koneessa olevan Linux Mint 20:nen ja siinäkin on versio 1.8.31.
- Anonyymi
  2021-01-29 10:09:29
  Anonyymi kirjoitti:
  Päivitin eilen ja tänään.
  Tänään vaihtui sudokysely
  sudo -V -> sudo --version
  
  mutta versio pysyy edelleen 1.8.16:na.
  
  Järjestelmä on Ubuntu 16.04 LTS.
  Pitääkö tässä nyt itsaria harkita?
  Tsekkasin yhden 16.04.7 LTS palvelimen, ja sille näyttäisi olevan tarjolla 1.8.16-0ubuntu1.10.
  
  $ apt-cache policy sudo
  sudo:
  Installed: 1.8.16-0ubuntu1.9
  Candidate: 1.8.16-0ubuntu1.10
  
  https://ubuntu.pkgs.org/16.04/ubuntu-updates-main-amd64/sudo_1.8.16-0ubuntu1.10_amd64.deb.html
  
  Changelog
  2021-01-19
  ...
  - CVE-2021-23239
  * SECURITY UPDATE: heap-based buffer overflow
  ...
- Anonyymi
  2021-01-29 10:10:34
  Anonyymi kirjoitti:
  Päivitin myös toisessa koneessa olevan Linux Mint 20:nen ja siinäkin on versio 1.8.31.
  Ubuntu 20.04:ssä, johon tuo Mint tod.näk. perustuu ei sudo päivity versionn 1.9.x.
- malaire
  2021-01-30 13:38:11
  Anonyymi kirjoitti:
  Ubuntu 20.04:ssä, johon tuo Mint tod.näk. perustuu ei sudo päivity versionn 1.9.x.
  Tällaiset tärkeät korjaukset tuodaan aina myös vanhempiin versioihin. En ole varma missä 1.8.x versiossa tämä on korjattu, mutta varmasti on korjattu uusimmassa.
  
  Eli ei tarvitse päivittää 1.9.x versioon.
- malaire
  2021-01-30 13:53:39
  malaire kirjoitti:
  Tällaiset tärkeät korjaukset tuodaan aina myös vanhempiin versioihin. En ole varma missä 1.8.x versiossa tämä on korjattu, mutta varmasti on korjattu uusimmassa.
  
  Eli ei tarvitse päivittää 1.9.x versioon.
  Tässä joitakin versioita joissa tämä bugi on korjattu:
  
  Ubuntu:
  1.9.4p2-2ubuntu2 (Ubuntu 21.04)
  1.9.1-1ubuntu1.1 (Ubuntu 20.10)
  1.8.31-1ubuntu1.2 (Ubuntu 20.04)
  1.8.21p2-3ubuntu1.4 (Ubuntu 18.04)
  1.8.16-0ubuntu1.10 (Ubuntu 16.04)
  1.8.9p5-1ubuntu1.5 esm6 (Ubuntu 14.04)
  
  Debian:
  1.8.19p1-2.1 deb9u3 (Debian Stretch)
  1.8.27-1 deb10u3 (Debian Buster)
  1.9.5p1-1.1 (Debian unstable)
- Anonyymi
  2021-01-30 14:13:28
  malaire kirjoitti:
  Tällaiset tärkeät korjaukset tuodaan aina myös vanhempiin versioihin. En ole varma missä 1.8.x versiossa tämä on korjattu, mutta varmasti on korjattu uusimmassa.
  
  Eli ei tarvitse päivittää 1.9.x versioon.
  Ei, vaan pitää päivittää nimenomaan uusimpaan 1.9.5p2 versioon.
- Anonyymi
  2021-01-30 14:20:01
  Anonyymi kirjoitti:
  Ei, vaan pitää päivittää nimenomaan uusimpaan 1.9.5p2 versioon.
  Ei tartte olla 1.9.x. Ks. pkgs.org.
- Anonyymi
  2021-01-30 14:31:13
  Anonyymi kirjoitti:
  Ei tartte olla 1.9.x. Ks. pkgs.org.
  Nimenomaan pitää olla uusin, koska 1.9.2* sisältää haavoittuvuuden. 1.9.5* on alin mahdollinen, jos aikoo haavoittuvuuden korjata.
- Anonyymi
  2021-01-30 14:55:17
  Anonyymi kirjoitti:
  Nimenomaan pitää olla uusin, koska 1.9.2* sisältää haavoittuvuuden. 1.9.5* on alin mahdollinen, jos aikoo haavoittuvuuden korjata.
  Ei tartte olla 1.9.x. Syykin kerrottu jo aiemmin.
- Anonyymi
  2021-01-30 15:28:03
  Anonyymi kirjoitti:
  Ei tartte olla 1.9.x. Syykin kerrottu jo aiemmin.
  Kyllä vaan tarvitsee, eikä mikään 1.9.x edes riitä, pitää olla 1.9.5p2, joka on tämän haavoittuvuuden korjausversio.
- Anonyymi
  2021-01-30 15:46:01
  Anonyymi kirjoitti:
  Kyllä vaan tarvitsee, eikä mikään 1.9.x edes riitä, pitää olla 1.9.5p2, joka on tämän haavoittuvuuden korjausversio.
  Ei tartte olla 1.9.x. Riittää että päivittää versioon, missä virhe on korjattu.
- Anonyymi
  2021-01-30 16:00:32
  Anonyymi kirjoitti:
  Ei tartte olla 1.9.x. Riittää että päivittää versioon, missä virhe on korjattu.
  Eli, päivittää versioon 1.9.5p2
- Anonyymi
  2021-01-30 16:02:03
  Anonyymi kirjoitti:
  Eli, päivittää versioon 1.9.5p2
  Ei tartte olla 1.9.x. Esimerkiksi Ubuntu 16.04:ssä käy versio 1.8.16-0ubuntu1.10.
Anonyymi
2021-01-29 17:13:59
Kuinka se sudo-versio saadaan selville?
- Anonyymi
  2021-01-29 17:28:29
  Rippuu jakelusta.
- Anonyymi
  2021-01-29 17:34:29
  Anonyymi kirjoitti:
  Rippuu jakelusta.
  Niin näköjään. Posti tulee tänne syrjäkylille aina myöhässä ja posteiljoonas
  ei ymmärrä jakamisen versioistaan mitään :(
- Anonyymi
  2021-01-29 17:56:53
  Pääte auki ja sitten tulee vaihtelua
  
  vielä eilen oli
  sudo -V
  
  tänään järjestelmäpäivityksen jälkeen
  sudo --version
  
  Tämä siis Ubuntussa ja Linux Mintissä.
  
  Tähän mennessä ei ole vielä selvinnyt pitäisikö päivitys tulla automaattisesti vai pitääkö käydä manuaalisesti päivittämässä tällä Malairen ( kiitos! ) laittamasta linkistä ja käykö 1.9.5p2 kaikkiin Linux-versioihin
  https://www.sudo.ws/stable.html
- Anonyymi
  2021-01-29 17:57:30
  Synaptic:sta näkyy mikä versio on asennettu.
- Anonyymi
  2021-01-29 18:05:31
  Anonyymi kirjoitti:
  Pääte auki ja sitten tulee vaihtelua
  
  vielä eilen oli
  sudo -V
  
  tänään järjestelmäpäivityksen jälkeen
  sudo --version
  
  Tämä siis Ubuntussa ja Linux Mintissä.
  
  Tähän mennessä ei ole vielä selvinnyt pitäisikö päivitys tulla automaattisesti vai pitääkö käydä manuaalisesti päivittämässä tällä Malairen ( kiitos! ) laittamasta linkistä ja käykö 1.9.5p2 kaikkiin Linux-versioihin
  https://www.sudo.ws/stable.html
  Debian-pohjaisissa näkee version tuolla apt-policyllä mikä mainittu aiemmin. Sudon palauttama versionumero ei siis riitä, koska paikkaukset on pelkkiä patcheja. Lisätietoja muutoksista löytyy pkgs.orgin kautta.
- Anonyymi
  2021-01-29 18:24:44
  Anonyymi kirjoitti:
  Debian-pohjaisissa näkee version tuolla apt-policyllä mikä mainittu aiemmin. Sudon palauttama versionumero ei siis riitä, koska paikkaukset on pelkkiä patcheja. Lisätietoja muutoksista löytyy pkgs.orgin kautta.
  OMG mikä viidakko
  https://pkgs.org/
  
  Katsoin omiani Ubuntu 16.04 ja Linux Mint 20, niin ei tule mitään.
  
  Mutta-mutta, nyt vasta hiffasin, että pääkäyttäjän roolia ei pysty rakoisessa sudossa saamaan verkon kautta vaan vain päästessä näpelöimään konetta suoraan.
  "Hyökkäystapa paikallinen".
  
  Jään kyydistä tässä tässä kohtaa ketjua......
  Kiitos
- Anonyymi
  2021-01-29 18:44:36
  Anonyymi kirjoitti:
  OMG mikä viidakko
  https://pkgs.org/
  
  Katsoin omiani Ubuntu 16.04 ja Linux Mint 20, niin ei tule mitään.
  
  Mutta-mutta, nyt vasta hiffasin, että pääkäyttäjän roolia ei pysty rakoisessa sudossa saamaan verkon kautta vaan vain päästessä näpelöimään konetta suoraan.
  "Hyökkäystapa paikallinen".
  
  Jään kyydistä tässä tässä kohtaa ketjua......
  Kiitos
  "Yleismaailmallista" ohjetta on vaikea antaa, mutta jos käytät kerran Debian-pohjaisia, niin pelkkä apt-policy riittää. Sen jälkeen voit halutessasi hakea tehdyt muutokset paluuarvojen perusteella. Niin ainakin minä tein. Kävin ensimmäistä kertaa tänään tuolla dpkg.org-sivustolla, koska tämä aihe ja kysymys. Hakukone vei.
- malaire
  2021-01-30 14:01:50
  Anonyymi kirjoitti:
  OMG mikä viidakko
  https://pkgs.org/
  
  Katsoin omiani Ubuntu 16.04 ja Linux Mint 20, niin ei tule mitään.
  
  Mutta-mutta, nyt vasta hiffasin, että pääkäyttäjän roolia ei pysty rakoisessa sudossa saamaan verkon kautta vaan vain päästessä näpelöimään konetta suoraan.
  "Hyökkäystapa paikallinen".
  
  Jään kyydistä tässä tässä kohtaa ketjua......
  Kiitos
  > Mutta-mutta, nyt vasta hiffasin, että pääkäyttäjän roolia ei pysty rakoisessa sudossa saamaan verkon kautta vaan vain päästessä näpelöimään konetta suoraan.
  "Hyökkäystapa paikallinen".
  
  Verkon kautta tämä toimii niin että ensin pitää saada hallintaan tavallinen käyttäjätili jotain muuta kautta (hakkeroimalla salasana tms.) ja sen jälkeen voidaan käyttää tätä bugia "paikallisesti" root-oikeuksien saamiseen.
  
  Eli erittäin vakava bugi koska minkä tahansa käyttäjätilin hakkeroiminen antaa root-oikeudet.
- Anonyymi
  2021-01-30 14:36:37
  malaire kirjoitti:
  > Mutta-mutta, nyt vasta hiffasin, että pääkäyttäjän roolia ei pysty rakoisessa sudossa saamaan verkon kautta vaan vain päästessä näpelöimään konetta suoraan.
  "Hyökkäystapa paikallinen".
  
  Verkon kautta tämä toimii niin että ensin pitää saada hallintaan tavallinen käyttäjätili jotain muuta kautta (hakkeroimalla salasana tms.) ja sen jälkeen voidaan käyttää tätä bugia "paikallisesti" root-oikeuksien saamiseen.
  
  Eli erittäin vakava bugi koska minkä tahansa käyttäjätilin hakkeroiminen antaa root-oikeudet.
  Eipä tarvitse pelätä että Windowstrollit osaisivat.
- Anonyymi
  2021-02-01 13:21:34
  Anonyymi kirjoitti:
  Debian-pohjaisissa näkee version tuolla apt-policyllä mikä mainittu aiemmin. Sudon palauttama versionumero ei siis riitä, koska paikkaukset on pelkkiä patcheja. Lisätietoja muutoksista löytyy pkgs.orgin kautta.
  Onko minula mennyt jotakin ohi kun eikö ne normaalit turvapäivitykset korjaa tämän päiviltä? Vai onko ne jotain pelleilyä
- Anonyymi
  2021-02-01 13:39:56
  Anonyymi kirjoitti:
  Onko minula mennyt jotakin ohi kun eikö ne normaalit turvapäivitykset korjaa tämän päiviltä? Vai onko ne jotain pelleilyä
  Kyllä ainakin omissa linkkuroissa nuo sudot päivittyivät normaalien päivitysten yhteydessä.
  
  Pitää tietysti olla vielä aktiivisesti tuettu distro.

Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

Takaisin ylös

Luetuimmat keskustelut

Mihin kaivattusi
Ja sinun juttusi kaatui?
10.05.2025 22:58Ikävä
181
8387
En löydä sinua
En löydä sinua täältä, etkä sinä varmaankaan minua. Ennen kirjoitin selkeillä tunnisteilla, nyt jätän ne pois. Varmaan k
10.05.2025 16:15Ikävä
26
4558
Ketä julkkista
kaivattunne muistuttaa?
11.05.2025 13:18Ikävä
50
4118
Tunniste
Jonka vain sinä ja kaivattusi tietää. ⬇️
11.05.2025 20:59Ikävä
54
3562
Opettelen sun jokaisen virheen
ja rakastan sua.
10.05.2025 22:20Ikävä
51
3136
Miten, milloin
Se onnistuisi sun luona
11.05.2025 12:29Ikävä
50
2870
Ne oli ne hymyt
Mitä vaihdettiin. Siksi mulla on taas niin järjetön ikävä. Jos haluat musta eroon päästä niin älä huomioi mua. Muuten kä
10.05.2025 23:12Ikävä
26
2586
Haluan huomiota sulta
nainen…tiedoksi. 😥❤️ -M-
11.05.2025 18:43Ikävä
35
2288
Mitä haluat oikeasti
Mun ymmärtävän? Sitäkö ettet rakasta ja ole valmis mihinkään?
10.05.2025 23:22Ikävä
29
2046
Anteeksi kun käyttäydyn
niin ristiriitaisesti. Mä en usko että haluaisit minusta mitään, hyvässä tapauksessa olet unohtanut minut. Ja silti toiv
11.05.2025 19:24Ikävä
38
2043

Vastaukset

Anonyymi kirjoitti:

Anonyymi kirjoitti:

Anonyymi kirjoitti:

Anonyymi kirjoitti:

Anonyymi kirjoitti:

Anonyymi kirjoitti:

malaire kirjoitti:

malaire kirjoitti:

Anonyymi kirjoitti:

Anonyymi kirjoitti:

Anonyymi kirjoitti:

Anonyymi kirjoitti:

Anonyymi kirjoitti:

Anonyymi kirjoitti:

Anonyymi kirjoitti:

Anonyymi kirjoitti:

Anonyymi kirjoitti:

Anonyymi kirjoitti:

Anonyymi kirjoitti:

Anonyymi kirjoitti:

malaire kirjoitti:

Anonyymi kirjoitti:

Anonyymi kirjoitti:

Luetuimmat keskustelut

Mihin kaivattusi

En löydä sinua

Ketä julkkista

Tunniste

Opettelen sun jokaisen virheen

Miten, milloin

Ne oli ne hymyt

Haluan huomiota sulta

Mitä haluat oikeasti

Anteeksi kun käyttäydyn