1 |
Alex Efros пишет:
|
2 |
> В-третьих в отличие от su -c запоминает (на некоторое время) что ты только что |
3 |
> пароль вводил и позволяет выполнять разные команды через sudo не спрашивая |
4 |
> пароль каждый раз. |
5 |
|
6 |
А вот эту фичу как раз нужно выключить. Ибо огромная дыра в безопасности
|
7 |
(элементарно пишется троян отлавливающий факт запуска sudo и получающий
|
8 |
после этого рутовские права). У меня в /etc/sudoers стоит
|
9 |
|
10 |
Defaults timestamp_timeout = 0
|
11 |
|
12 |
--
|
13 |
Чудес не бывает - бывают только глюки...
|
14 |
|
15 |
Linux Registered User #387540
|
16 |
http://counter.li.org/cgi-bin/runscript/display-person.cgi?user=387540
|
17 |
|
18 |
|
19 |
--
|
20 |
gentoo-user-ru@g.o mailing list |