这是一个创建于 2268 天前的主题，其中的信息可能已经有所发展或是发生改变。
刚看到的新闻
只需要使用 sudo 的时候把用户 id 指定为-1 或者 4294967295 就行
https://thehackernews.com/2019/10/linux-sudo-run-as-root-flaw.html
震撼
世界的安全真是有点脆弱....
 | 1 Rocka 2019-10-15 20:54:11 +08:00  2 https://www.sudo.ws/alerts/minus_1_uid.html 媒体总是喜欢夸大事实，搞个大新闻。 只有把 sudoers 配置为 (ALL, !root) 才满足这个 bug 的条件。 |
 | 2 Nitroethane 2019-10-15 21:00:58 +08:00 via Android 我在 Fedora 上搞了半天没复现出来... |
 | 3 Osk 2019-10-15 21:13:54 +08:00 via Android 一开始我也吓了一跳，后面发现这 bug 有前提的，然后连安全更新都不想装了 |
 | 4 ruidoBlanco 2019-10-17 16:30:54 +08:00 下面输出为 0 的，还是装个更新吧。 sudo -u\#-1 id -u |
Select Language