fu7mu4 https://blog.hatena.ne.jp/fu7mu4/ なんだこれは https://fu7mu4.hatenablog.com/ Mac nmutaさんのOS運用記録10月の12日の記事に、sudoの仕様の悪用方法を実証するソフトへのリンクがあった。どうやら、sudoでroot認証成功後5分間パスワードを要求しないのと、sudoがttyに関連づけられていないのと、sudoの認証成功を管理者であれば読めるsystem.logに書き込むのを使うんだって。system.logを監視して、管理者がsudoつかったら、5分以内にsudo使って別にTermional.appあげて、sudoしてroot 権限奪取、ウマーとかできちゃうらしい。そこで、system.logじゃなくてsecure.logに書き込みにして、rootでないとsudoの… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Ffu7mu4.hatenablog.com%2Fentry%2F20061015%2F1160943155" title=" rootedというのがあるそうな。 - なんだこれは" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2006-10-15 05:12:35 rich https://fu7mu4.hatenablog.com/entry/20061015/1160943155 1.0 100%