sudo-rs - это безопасное воспоминание реализации sudo и su, написанное на Rust. С включенным «По умолчанию targetpw`» («or bydefaults rootp…

sudo-rs - это безопасное воспоминание реализации sudo и su, написанное на Rust. С включенным «По умолчанию targetpw`» («or bydefaults rootpw») пароль целевой учетной записи (или root-аккаунти) вместо вызывающего пользователя используется для аутентификации. sudo-rs, начиная с версии 0.2.5 и до версии 0.2.10, неправильно записывает МСФото пользователя вместо UID аутентификации пользователя в соответствии с UID пользователя в отметке времени аутентификации. Любой более поздний `sudo` призыв на том же терминале, пока временная отметка все еще была действительна, будет использовать эту временную марку, потенциально минуя новую аутентификацию, даже если бы это потребовало. Высокопривилегированный пользователь (способный запускать команды, как другие пользователи, или в корне, через sudo), который знает один пароль учетной записи, ему разрешено запускать команды, поскольку он может выполнять команды, поскольку любая другая учетная запись, для которой политика позволяет им запускать команды, даже если они не знают пароль для этих учетных записей. Общим примером этого было бы то, что пользователь по-прежнему может использовать свой собственный пароль для запуска команд в качестве корня (поведенчество по умолчанию «sudo`»), эффективно сводя на нет предполагаемое поведение «целевого» или «rootpw`». Версия 0.2.10 содержит патч для выпуска. Версии до 0.2.5 не затрагиваются, поскольку они не предлагают "цели по умолчанию" или "по умолчанию rootpw`".