[Comm] Fwd: Re: [devel] Дырка в sudo

[Michael Shigorin]

FYI

----- Forwarded message from "Dmitry V. Levin" <ldv/altlinux.org> -----

Date: Sat, 12 Nov 2005 16:19:51 +0300
From: "Dmitry V. Levin" <ldv/altlinux.org>
To: ALT Devel discussion list <devel/lists.altlinux.org>
Subject: Re: [devel] Дырка в sudo

On Sat, Nov 12, 2005 at 10:40:14PM +1200, Alexey Borovskoy wrote:
> Добрый вечер.
> 
> Вот сегодня пришло.
> 
> http://www.security.nnov.ru/Hdocument190.html
> http://www.security.nnov.ru/Kdocument36.html
> http://www.security.nnov.ru/Kdocument204.html
> 
> Уязвимо sudo до версии 1.6.8p12.

Запретительная политика (перечисление запрещённых переменных) принципиально
ущербна.

Настоятельно рекомендую использовать env_reset+env_keep.

В очередной сборке sudo (если доберусь) я планирую включить
env_reset по умолчанию.

Выпускать обновления с пополнениями встроенного списка запрещённых
переменных я не планирую.


-- 
ldv

----- End forwarded message -----

-- 
 ---- WBR, Michael Shigorin <mike на altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/
----------- следущая часть -----------
j e┴ф╜┼┴Ъ╕
l┼	з╤ЙчвоT╝Xm╤÷Ъ√+-╠╘m√)Нф┼ЮЧ≤╘z╧ ┼_э╒i╝·+rЩ╚miхfz{lЪm4Г]uъЪzwW╪mЪз╤ж°├g╖╣╦╖