Спорная ошибка в systemd, позволяющая повысить привилегии, закрыта без исправления

В systemd выявлена ошибка, приводящая к выполнению сервисов с правами другого пользвователя, если в параметрах запуска указано имя пользователя, начинающееся с цифры. Например, если в сервисе указан "User=0day" и пользователь 0day присутствует в системе, то сервис будет запущен с идентификатором 0, т.е. с правами root. Леннарт Поттеринг отказался исправлять ошибку и закрыл уведомление с меткой "not-a-bug". Позиция Поттеринга: В Linux исторически не разрешено использовать имена пользователей,...

Источник: http://pcnews.ru/feeds/latest/news/

Имя

E-mail

Телефон

Тема

Комментарий

Оценка

Контрольные цифры ^*

Показать другое число

Введите число, которое указано выше.