[devel] Дырка в sudo

[Alexey Borovskoy]

* Воскресенье 13 Ноябрь 2005 01:19 Dmitry V. Levin

> On Sat, Nov 12, 2005 at 10:40:14PM +1200, Alexey Borovskoy 
wrote:
> > Добрый вечер.
> >
> > Вот сегодня пришло.
> >
> > http://www.security.nnov.ru/Hdocument190.html
> > http://www.security.nnov.ru/Kdocument36.html
> > http://www.security.nnov.ru/Kdocument204.html
> >
> > Уязвимо sudo до версии 1.6.8p12.
>
> Запретительная политика (перечисление запрещённых переменных)
> принципиально ущербна.
>
> Настоятельно рекомендую использовать env_reset+env_keep.

Какую ручку надо крутить?

> В очередной сборке sudo (если доберусь) я планирую включить
> env_reset по умолчанию.

У меня сборочница простаивает.
Я могу пересобрать, а Вы потом проверите всё ли правильно у меня 
получилось.

> Выпускать обновления с пополнениями встроенного списка
> запрещённых переменных я не планирую.

-- 
Алексей.
GPG key fingerprint
DBB3 1832 13C6 5C96 4A58  4AFF 78F7 159F 66AD 8D7E
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: signature
Url     : <http://lists.altlinux.org/pipermail/devel/attachments/20051113/a9bee450/attachment-0001.bin>