fauxfaux/sudo-cve-2019-14287Эксплойт для CVE-2019-14287, уязвимости sudo, позволяющей повышение привилегий до root с помощью специально сформированного идентификатора пользователя. Предоставляет прототип эксплойта для тестирования и оценки безопасности.
Sudo — это программа, предназначенная для того, чтобы позволить системному администратору предоставлять пользователям ограниченные привилегии root и вести журнал активности root. Основная философия заключается в том, чтобы давать как можно меньше привилегий, но при этом позволять людям выполнять свою работу.
Прежде чем пытаться собрать sudo, пожалуйста, убедитесь, что у вас текущая версия. Последнюю версию sudo всегда можно получить через анонимный ftp с ftp.sudo.ws в каталоге /pub/sudo/ или с веб-сайта sudo, https://www.sudo.ws/
Дистрибутив имеет имя sudo-M.m.tar.gz, где M' — номер основной версии, а m' — номер минорной версии. Также могут быть доступны бета-версии sudo. Если вы подпишетесь на список рассылки sudo-workers', вы будете получать объявления о бета-версиях (см. раздел Списки рассылки' ниже).
Смотрите файл NEWS для списка основных изменений в этом выпуске. Полный список изменений — в файле ChangeLog. Краткое описание основных изменений текущего стабильного выпуска смотрите на веб-странице, https://www.sudo.ws/stable.html.
Если вы обновляетесь с более ранней версии Sudo, пожалуйста, обратитесь к файлу UPGRADE в каталоге doc.
Историю sudo можно найти в файле HISTORY в каталоге doc. Список участников разработки sudo находится в файле doc/CONTRIBUTORS.
Пожалуйста, прочитайте руководство по установке в файле `INSTALL' перед попыткой сборки sudo. Обратите особое внимание на раздел "Замечания, зависящие от ОС".
Sudo распространяется под лицензией в стиле ISC. Подробности смотрите в файле `LICENSE', включённом в состав релиза.
sudo-announce Этот список получает объявления о выходе новой версии sudo. https://www.sudo.ws/mailman/listinfo/sudo-announce
sudo-users Этот список предназначен для вопросов и общего обсуждения sudo. https://www.sudo.ws/mailman/listinfo/sudo-users
sudo-workers Этот список для людей, работающих над sudo и портирующих его. https://www.sudo.ws/mailman/listinfo/sudo-workers
sudo-commits Этот список получает сообщение о каждом коммите в репозиторий исходного кода sudo. https://www.sudo.ws/mailman/listinfo/sudo-commits
Чтобы подписаться на список, перейдите по его URL (указан выше) и введите свой адрес электронной почты. Доступны дайджест-версии, но эти списки имеют довольно низкий трафик, поэтому дайджест-версии не дают значительного выигрыша.
Архивы списков рассылки также доступны. Смотрите веб-сайты списков рассылки для соответствующих ссылок.
Веб-страница sudo находится по адресу https://www.sudo.ws/ и содержит обзор sudo, документацию, загрузки, трекер ошибок, информацию о бета-версиях и другие полезные сведения.
Если вы нашли то, что считаете ошибкой, вы можете отправить отчёт об ошибке в базу данных ошибок sudo на веб-сайте https://bugzilla.sudo.ws/.
Пожалуйста, прочитайте файл `TROUBLESHOOTING' в каталоге doc перед отправкой отчёта об ошибке. При сообщении об ошибках обязательно указывайте версию sudo, которую вы используете, а также платформу, на которой вы её запускаете.
