sudo ID -1 ... Ça va faire mal

[solar10]

https://amp.thehackernews.com/thn/2019/ ... -flaw.html

[Mackguil]

Me demandait justement hier pourquoi sudo était dans les updates de mint en voici l'application.

[carabao]

Bonjour,

Je viens de poster un rapport de bug pour fedora car la version actuelle de sudo est la 1.8.27

https://bugzilla.redhat.com/show_bug.cgi?id=1761684

[Mackguil]

Bonjour,

Je viens de poster un rapport de bug pour fedora car la version actuelle de sudo est la 1.8.27

https://bugzilla.redhat.com/show_bug.cgi?id=1761684

Ben mer...

Je viens de vérifier la version de mint qui a été mises à jours hier à 19h20:

Version de sudo 1.8.21p2
La version du greffon de politique de sudoers est 1.8.21p2
La version de la grammaire du fichier sudoers est 46
Sudoers I/O plugin version 1.8.21p2

Edit tout à l'air en ordre c'est ubuntu qui ne suis pas les numéros de version.

Update instructions

The problem can be corrected by updating your system to the following package versions:

...
Ubuntu 18.04 LTS
sudo - 1.8.21p2-3ubuntu1.1
sudo-ldap - 1.8.21p2-3ubuntu1.1
...

Source; https://usn.ubuntu.com/4154-1/

[Unix-Linux]

J'ai toujours été "anti sudo".

Polkit est plus strict de ce coté, quoique très controversé par certains, même par Linus T....

[Mackguil]

J'ai toujours été "anti sudo".

Polkit est plus strict de ce coté, quoique très controversé par certains, même par Linus T....

Sudo est en effet une vielle habitude, que dis je, un automatisme.

[solar10]

sudo/gksudo, j'ai toujours trouvé ça casse-couille. Depuis l'école, pour moi, c'est "su root" et quand je peux pas, ça m'énerve. Du coup, je mets l'ancêtre de (quasi) toutes les distros: Debian. (Et pour le fun, je me mettrais bien une Slackware, c'est la première distro Linux que j'ai eu dans les mains fin '90)

[Mackguil]

Journal des modifications sur mint:

sudo (1.8.21p2-3ubuntu1.1) bionic-security; urgency=medium

* SECURITY UPDATE: privilege escalation via UID -1
- debian/patches/CVE-2019-14287.patch: treat an ID of -1 as invalid
in lib/util/strtoid.c.
- CVE-2019-14287
- debian/patches/CVE-2019-14287-2.patch: fix and add to tests in
lib/util/regress/atofoo/atofoo_test.c,
plugins/sudoers/regress/testsudoers/test5.out.ok,
plugins/sudoers/regress/testsudoers/test5.sh.
- CVE-2019-14287

[Unix-Linux]

Chacun son choix, mais bon :

Advantages and Disadvantages

Benefits of using sudo
.........

Downsides of using sudo

Although for desktops the benefits of using sudo are great, there are possible issues which need to be noted:

Redirecting the output of commands run with sudo requires a different approach. For instance consider sudo ls > /root/somefile will not work since it is the shell that tries to write to that file. You can use ls | sudo tee -a /root/somefile to append, or ls | sudo tee /root/somefile to overwrite contents. You could also pass the whole command to a shell process run under sudo to have the file written to with root permissions, such as sudo sh -c "ls > /root/somefile".
In a lot of office environments the ONLY local user on a system is root. All other users are imported using NSS techniques such as nss-ldap. To setup a workstation, or fix it, in the case of a network failure where nss-ldap is broken, root is required. This tends to leave the system unusable unless cracked. An extra local user, or an enabled root password is needed here. The local user account should have its $HOME on a local disk, _not_ on NFS (or any other networked filesystem), and a .profile/.bashrc that doesn't reference any files on NFS mounts. This is usually the case for root, but if adding a non-root rescue account, you will have to take these precautions manually. However the advantage of using a local user with sudo is that commands can be easily tracked, as mentioned in the benefits above.

Source

[carabao]

Suites à différents rapports de bug sur le bugzilla de redhat et de fedora, sudo (1.8.28) est en test comme mis à jour .

https://bodhi.fedoraproject.org/updates/?packages=sudo