[devel] [cyber] I: Sisyphus-20181108 bugs: +2 -3 (3144)

[Alexey V. Vissarionov]

On 2018-12-13 14:55:03 +0300, Denis Medvedev wrote:

 >>> "systemd-run -t /bin/bash" успешно срабатывает для пользователя
 >>> из группы wheel (в свежеобновлённом p8 проверил).
 >> Дырища...
 > Это почему это дырища? Пользователь группы wheel по правам
 > эквивалентен руту.

У всех этих пользователей UID==0? Нет? Значит, происходит повышение
привилегий.

Оно где-то документировано? Нет? Значит, это дырища.


-- 
Alexey V. Vissarionov
gremlin ПРИ altlinux ТЧК org; +vii-cmiii-ccxxix-lxxix-xlii
GPG: 0D92F19E1C0DC36E27F61A29CD17E2B43D879005 @ hkp://keys.gnupg.net
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : signature.asc
Тип     : application/pgp-signature
Размер  : 801 байтов
Описание: отсутствует
Url     : <http://lists.altlinux.org/pipermail/devel/attachments/20181213/37b18605/attachment-0001.bin>