首页 > 见闻 > 关键词 > Linux最新资讯 > 正文

Linux的Sudo存在安全漏洞 攻击者可运行root命令

2019-10-15 14:16 · 稿源:站长之家

病毒、代码 (4)

站长之家(ChinaZ.com) 10月15日 消息:engadget消息,如果您在Linux或基于Unix的平台(如macOS)中使用过命令行,那么可能熟悉“sudo”命令。作为一个系统命令,Sudo允许用户以特殊权限来运行任务,而无需切换使用环境通常以 root 用户身份运行命令。

目前,开发人员修复了sudo存在的一个安全漏洞,该漏洞即便配置中明确禁止 root 用户访问,仍可允许恶意用户或程序在目标 Linux 系统上以 root 用户身份进行访问。只要攻击者有足够的权限运行sudo,他们就可以在目标设备机器上执行任何操作。

当攻击者键入的命令用的是 user ID- 1 或 4294967295,那么将视为攻击者拥有root 权限(user ID 0)。密码数据库中也不存在有问题的user ID,因此该命令不需要密码即可使用。

目前,Linux用户可以更新到1.8.28  Sudo 版本或更高版本来修复该漏洞。

网友热搜:

  • 相关推荐
  • 大家在看
  • linux系统入门用什么书好

    有朋友问我为何学习Linux,其实我刚开始学习时也有这个疑问,不知道它的用处何在,它的优点何在,就会有这样的疑问,只是看到好多人都在学习,很好奇,自己也想学一下,但又不知道为何要学它。后来我就在网上和图书馆找Linux相关的知识和书籍,对其知识有了全面的了解后决定是不是要学习,就不会盲目跟风,明白自己为何要学习是很重要的。言归正传,为何要学习Linux呢,首先了解一下Linux,它是一套可以供大家免费使用的类Unix操作

  • linux系统入门用什么书好

    有朋友问我为何学习Linux,其实我刚开始学习时也有这个疑问,不知道它的用处何在,它的优点何在,就会有这样的疑问,只是看到好多人都在学习,很好奇,自己也想学一下,但又不知道为何要学它。后来我就在网上和图书馆找Linux相关的知识和书籍,对其知识有了全面的了解后决定是不是要学习,就不会盲目跟风,明白自己为何要学习是很重要的。言归正传,为何要学习Linux呢,首先了解一下Linux,它是一套可以供大家免费使用的类Unix操作

  • 最新报告:Windows 10份额开始回升 Linux增长迅猛

    得益于2020正式版的推送,Windows 10的份额重新开始回升。市场调研机构Netmarketshare给出了2020年5月份的市场份额报告,Windows 10已回升至57.83%。此前受Linux份额增长的影响,Windows 10

  • Win10新预览版19645推送:修复中文输入法无法切换、Linux内核从镜像剥离

    今晨,微软面向快速通道(Fast Ring)的Insider会员推送新预览版,操作系统版本号Build 19645。经查,Build 19645属于mn_release分支,在微软切换到rs_prerelease之前,我们的确很难看到新功能

  • FCC委员怼特朗普:不能命令我们拿社交媒体开刀

    美国联邦通信委员会(以下简称“FCC”)委员杰弗里·斯塔克斯(Geoffrey Starks)评估了美国总统特朗普旨在促使FCC对社交媒体开刀的行政令,并发现行政令欠妥,“这样的决定应该由我们独立作出。”这一行政令针对《通信规范法案》第230条款,根据该条款,只要根据法律规定发现并删除相关内容,Facebook、Youtube等平台无需为用户发布的非法内容承担法律责任。

  • 微软高调回归安卓!为Surface Duo打造基于Android 11操作系统

    去年十月份的微软发布会上,登场的Surface Duo可以说给不少人留下了很深的印象。而此后微软一直保持着相当低调的姿态。6月19日,据外媒报道,Surface Duo或最快于8月上市,并且微软已经开始为

  • Chromium与Go开发者提议替换“blacklist”与“slave”等词

    ​最近美国引发的“Black Lives Matter”运动使得各种抗议声音不断,技术圈也有支持这一运动的行动。从源码中的一个新 commit 来看,Chromium 有开发者提议移除“blacklist(黑名单)”这样的字眼。

  • Surface之父晒微软双屏手机:骁龙855+Android 11加持

    被誉为Surface之父的Panos Panay在最新社交动态中晒出家庭成员合照,眼尖的网友注意到,男孩手中拿着的正是Surface Duo。据媒体报道,微软去年发布的Surface Duo预计会在8月份上市,且微软已经

  • Surface Pro新品现身:搭载骁龙8cx Plus处理器、3.15GHz鸡血频率

    其实,早在苹果将Mac产品线向以ARM为代表的Apple Silicon平台迁移前,微软就联手高通打造了ACPC(全时连接电脑)的概念,处理器选用骁龙,运行Windows 10 on ARM系统。一开始,ACPC只有一颗骁

  • Adobe独家入驻天猫!Photoshop+Lightroom个人二折钜惠

    Adobe今天宣布,天猫作为Adobe在全球范围内唯一的官方旗舰店,现已独家推出“Creative Cloud中国摄影计划”,这也是基于Adobe在中国这个重要市场推出的全新产品系列。据天猫介绍,A

  • Surface Book 3 和 Surface 无线降噪智能耳机 2 在中国市场正式上市

    微软中国今日宣布,全新 Surface Book 3 和 Surface 无线降噪智能耳机 2 在中国市场正式上市。即日起,全新 Surface Book 3 在微软官方商城、天猫商城的微软中国官方旗舰店、微软乐映专卖店、微软升捷专卖店和微软京东自营官方旗舰店、顺电、苏宁以及微软店中店和微软授权店等线上线下渠道正式发售,起售价 12888 元。商业客户可通过 Surface 授权经销商选择 Surface 设备,微软官方商城商务专区和京东微软商用自营旗舰

  • 美云智数:企业数字化转型 “新基建”之精细权限服务中台

    企业数字化转型正在从在线化、信息化时代,加速进入到数字化2. 0 时代。在数字化1. 0 时代,基于业务的点或者线的需求,进而研发相应的软件、系统,其目标是提升业务的效率,这个阶段数据只是信息系统的副产品;数字化2. 0 时代,从全局考虑数据资产,基于场景对业务流程不断进行切片细化,实现用数据模拟、优化、重构,真正的实现推动整个商业模式的变革。 企业权限管理面临的“三座大山” 细粒度的业务数字化需要细粒度的权限管?

  • AppClips是什么功能 AppClips怎么使用

    苹果iOS14系统中加入了一个全新的AppClips功能,这个功能是可以让用户不下载全部应用的情况下就可以使用该应用的功能,那么AppClips是怎么使用,这里我们来了解下AppClips功能的介绍。

  • Google+ for G Suite将在7月正式关闭

    DoNews 6月8日消息(记者 刘文轩)Google+是Google为了对抗Facebook,在2011年推出的社交网络平台。不过这项最终并没有战胜Facebook,最终成为企业服务G Suite的一部分。Google已经在2018年宣布个人版Google+寿终正寝,但依然保留面向企业提供的Google+ for G Suite。现在,“Google+”将彻底消失。据TechCrunch报道, Google已经向G Suite管理员发送邮件,宣布将在7月6日关闭Google+ for G Suite,用户将只能使用更名后的新服务—

  • DSUP花样玩转水下世界,带你寻找水下人格

    浩瀚无垠的蔚蓝大海,约占地球表面积的71%,然而被探索的面积却甚少。人们向来对未知着迷,无数人希望对海洋发起探索,渴求领略大海的魅力。作为一家专业的潜水机构,DSUP潜水俱乐部在 6 月 11 日发起了“寻找#水下人格#“的创意活动。目的在于揭开潜水的神秘面纱,让更多人了解这一小众运动,获取到其中的乐趣,找到自己的水下人格。挖掘内心,寻找水下人格6 月 8 日国际海洋日当天,DSUP官方抖音、官方微博均发布“水下人格”预?

  • LOL新英雄Lillia什么时候出 莉莉娅新游戏上线时间

    在LOL测试服中出现了一个新的英雄名字“Lillia”(暂译:莉莉娅),目前有关这个英雄的信息还十分少,不少玩家很期待这个英雄什么时候会推出,这里我们来看下莉莉娅英雄的上线时间。

  • 苹果宣布全新macOS Big Sur:近两年最大UI升级

    除了移动端最受关注的iOS 14、iPadOS 14,苹果还更新了桌面版的macOS操作系统,全新版本代号“Big Sur”(大瑟尔)。一如既往,这个代号也是风景地名,位于美国加利福尼亚州西部的优美

  • SuperZEC超级节点来袭,匿名市场上的又一匹黑马

    SuperZEC超级节点来袭,匿名市场上的又一匹黑马SUPERZEC(SZEC)基于区块链的隐私保护平台安全、隐私、稳定、高效什么是SuperZECSuperZEC不仅是全球第一个支持超级节点零知识证明隔离见证的隐私数字货币,同时也是全球第一个允许开发者自行发布匿名数字资产的隐私保护平台,可以让去中心化应用具有隐私保护功能。SZEC自主研发了世界上最快的零知识证明加密库Super-Z,安全性能也远超当前主流隐私币,是目前为止最为完美的区块链隐私?

  • 谷歌开源项目飞马PEGASUS:可以自动进行文章摘要

    谷歌于去年年底发布了一个精简型的机器语义分析项目:飞马(PEGASUS):预先机器学习及训练后的自动文章摘要项目。近期这个项目迎来的新的版本,这个小型项目可以非常精准的自动提取出文章中的摘要,并且只用一千个训练模型就可以生成媲美人类的摘要内容。 当对包括文本摘要在内的下游NLP任务进行微调时,最近针对大型文本语料库进行自我学习的目标的预训练工作已显示出巨大的成功。但是,尚未探讨为抽象文本摘要量身定制的预训练

  • 哈弗全新品类SUV如何诞生?听西蒙斯讲述设计背后的故事

    一款产品能否受到青睐很大程度源于自身的设计,近来引发全网广泛讨论的哈弗全新品类SUV就是很好的例子。其包含的复古元素、时尚与个性兼融的设计外观征服了不少车友。而热度十足的背后,其实是前路虎设计总监、现任长城汽车全球设计总监兼副总裁菲尔·西蒙斯为产品注入的灵魂。在近日举行的哈弗全新品类SUV大咖恳谈会上,西蒙斯开诚布公地讲述了这款新车的设计初衷及思路。基于对SUV细分市场需求的深刻洞察与前瞻思考,哈弗品牌认?

  • 参与评论
文明上网理性发言,请遵守新闻评论服务协议

热文

  • 3 天
  • 7天