fauxfaux/sudo-cve-2019-14287Exploit für CVE-2019-14287, eine sudo-Sicherheitslücke, die eine Rechteausweitung auf Root über manipulierte Benutzer-ID-Spezifikation ermöglicht. Bietet einen Proof-of-Concept für Tests und Sicherheitsbewertungen.
=================== Sudo ist ein Programm, das es einem Systemadministrator ermöglicht, Benutzern eingeschränkte Root-Rechte zu gewähren und Root-Aktivitäten zu protokollieren. Die grundlegende Philosophie ist es, so wenige Privilegien wie möglich zu gewähren, dennoch den Menschen zu ermöglichen, ihre Arbeit zu erledigen.
================== Bevor Sie versuchen, sudo zu erstellen, stellen Sie bitte sicher, dass Sie die aktuelle Version haben. Die neueste Version von sudo ist immer per anonymem FTP von ftp.sudo.ws im Verzeichnis /pub/sudo/ oder von der sudo-Website https://www.sudo.ws/ erhältlich.
Die Distribution heißt sudo-M.m.tar.gz, wobei M' die Hauptversionsnummer und m' die Nebenversionsnummer ist. Es können auch BETA-Versionen von sudo verfügbar sein. Wenn Sie der Mailingliste sudo-workers' beitreten, erhalten Sie die BETA-Ankündigungen (siehe Abschnitt Mailinglisten' unten).
========== Siehe die Datei NEWS für eine Liste der wichtigsten Änderungen in dieser Version. Eine vollständige Liste der Änderungen finden Sie in der Datei ChangeLog. Eine Zusammenfassung der wichtigsten Änderungen der aktuellen stabilen Version finden Sie auf der Webseite https://www.sudo.ws/stable.html.
Wenn Sie von einer früheren Version von Sudo aktualisieren, lesen Sie bitte die Datei UPGRADE im doc-Verzeichnis.
Eine Geschichte von sudo finden Sie in der Datei HISTORY im doc-Verzeichnis. Sie können eine Liste der Mitwirkenden an sudo in der Datei doc/CONTRIBUTORS finden.
==================== Bitte lesen Sie die Installationsanleitung in der Datei `INSTALL', bevor Sie versuchen, sudo zu erstellen. Achten Sie besonders auf den Abschnitt „Betriebssystemabhängige Hinweise".
========= Sudo wird unter einer ISC-ähnlichen Lizenz vertrieben. Bitte lesen Sie die mitgelieferte Datei `LICENSE' für Details.
============= sudo-announce Diese Liste erhält Ankündigungen, wann immer eine neue Version von sudo veröffentlicht wird. https://www.sudo.ws/mailman/listinfo/sudo-announce
sudo-users Diese Liste ist für Fragen und allgemeine Diskussionen über sudo. https://www.sudo.ws/mailman/listinfo/sudo-users
sudo-workers Diese Liste ist für Personen, die an sudo arbeiten und es portieren. https://www.sudo.ws/mailman/listinfo/sudo-workers
sudo-commits Diese Liste erhält eine Nachricht für jeden Commit, der im sudo-Quellrepository durchgeführt wird. https://www.sudo.ws/mailman/listinfo/sudo-commits
Um eine Liste zu abonnieren, besuchen Sie die URL (wie oben aufgeführt) und geben Sie Ihre E-Mail-Adresse ein. Digest-Versionen sind verfügbar, aber diese Listen haben relativ wenig Verkehr, sodass die Digest-Versionen keinen großen Vorteil bieten.
Archive der Mailinglisten sind ebenfalls verfügbar. Siehe die Webseiten der Mailinglisten für die entsprechenden Links.
======== Es gibt eine sudo-Webseite unter https://www.sudo.ws/, die eine Übersicht über sudo, Dokumentation, Downloads, einen Fehlerverfolger, Informationen über Beta-Versionen und andere nützliche Informationen enthält.
=========== Wenn Sie einen Fehler gefunden haben, den Sie für einen Bug halten, können Sie einen Fehlerbericht in der sudo-Fehlerdatenbank unter https://bugzilla.sudo.ws/ einreichen.
Bitte lesen Sie die Datei `TROUBLESHOOTING' im doc-Verzeichnis bevor Sie einen Fehlerbericht einreichen. Wenn Sie Fehler melden, geben Sie bitte die Version von sudo, die Sie verwenden, sowie die Plattform, auf der Sie es ausführen, an.
