
استغلال لـ CVE-2019-14287، ثغرة في sudo تسمح بتصعيد الامتيازات إلى الجذر عبر تحديد معرف مستخدم مخصص. يوفر إثباتًا للمفهوم للاختبار والتقييمات الأمنية.
sudo هو برنامج صُمم ليسمح لمدير النظام بمنح صلاحيات جذر محدودة للمستخدمين وتسجيل نشاط الجذر. الفلسفة الأساسية هي منح أقل قدر ممكن من الصلاحيات مع السماح للأشخاص بإنجاز أعمالهم.
قبل أن تحاول بناء sudo، يرجى التأكد من أن لديك الإصدار الحالي. يمكنك دائمًا الحصول على أحدث إصدار من sudo عبر ftp مجهول من ftp.sudo.ws في الدليل /pub/sudo/ أو من موقع sudo على الويب، https://www.sudo.ws/
التوزيعة هي sudo-M.m.tar.gz حيث M هو رقم الإصدار الرئيسي وm هو رقم الإصدار الثانوي. قد تتوفر أيضًا إصدارات BETA من sudo. إذا انضممت إلى القائمة البريدية sudo-workers فستتلقى إعلانات BETA (انظر قسم القوائم البريدية أدناه).
راجع ملف NEWS للحصول على قائمة بالتغييرات الرئيسية في هذا الإصدار. للحصول على قائمة كاملة بالتغييرات، راجع ملف ChangeLog. للحصول على ملخص للتغييرات الرئيسية في الإصدار المستقر الحالي، راجع صفحة الويب، https://www.sudo.ws/stable.html.
إذا كنت تقوم بالترقية من إصدار أقدم من Sudo، فيرجى الاطلاع على ملف UPGRADE في دليل doc.
للحصول على تاريخ sudo، يرجى الاطلاع على ملف HISTORY في دليل doc. يمكنك العثور على قائمة بالمساهمين في sudo في ملف doc/CONTRIBUTORS.
يرجى قراءة دليل التثبيت في ملف INSTALL قبل محاولة بناء sudo. انتبه بشكل خاص إلى قسم "ملاحظات خاصة بنظام التشغيل".
يتم توزيع sudo بموجب ترخيص بنمط ISC.
يرجى الرجوع إلى ملف LICENSE المرفق مع الإصدار للحصول على التفاصيل.
sudo-announce تستقبل هذه القائمة إعلانات كلما صدر إصدار جديد من sudo. https://www.sudo.ws/mailman/listinfo/sudo-announce
sudo-users هذه القائمة مخصصة للأسئلة والنقاش العام حول sudo. https://www.sudo.ws/mailman/listinfo/sudo-users
sudo-workers هذه القائمة مخصصة للأشخاص الذين يعملون على sudo ويقومون بنقله. https://www.sudo.ws/mailman/listinfo/sudo-workers
sudo-commits تستقبل هذه القائمة رسالة لكل commit يتم إجراؤه على مستودع شيفرة sudo. https://www.sudo.ws/mailman/listinfo/sudo-commits
للالتحاق بقائمة، قم بزيارة عنوان url الخاص بها (كما هو مذكور أعلاه) وأدخل عنوان بريدك الإلكتروني للاشتراك. تتوفر إصدارات الملخصات (digest) ولكن هذه قوائم ذات حركة مرور منخفضة إلى حد ما لذا فإن إصدارات الملخصات ليست ذات فائدة كبيرة.
أرشيفات القوائم البريدية متاحة أيضًا. راجع مواقع القوائم البريدية على الويب للحصول على الروابط المناسبة.
توجد صفحة ويب لـ sudo على https://www.sudo.ws/ تحتوي على نظرة عامة عن sudo، والوثائق، وروابط التحميل، ومتعقب الأخطاء، ومعلومات حول إصدارات beta وغيرها من المعلومات المفيدة.
إذا وجدت ما تعتقد أنه خطأ، يمكنك تقديم تقرير خطأ في قاعدة بيانات أخطاء sudo، على الويب على https://bugzilla.sudo.ws/.
يرجى قراءة ملف TROUBLESHOOTING في دليل doc قبل تقديم تقرير خطأ. عند الإبلاغ عن الأخطاء، يرجى التأكد من تضمين
إصدار sudo الذي تستخدمه بالإضافة إلى النظام الأساسي الذي تقوم بتشغيله عليه.