作为 Linux 中最常使用的重要实用程序之一，Sudo 几乎安装在每一款 UNIX 和 Linux 发行版上，以便用户调用和实施核心命令。  然而近期曝出的一个提权漏洞，却直指 sudo 的一个安全策略隐患  —— 即便配置中明确不允许 root 用户访问，该漏洞仍可允许恶意用户或程序，在目标 Linux 系统上以 root 用户身份执行任意命令。
　　（题图 via Hacker News ）
　　据悉，Sudo 特指“超级用户”。作为一个系统命令，其允许用户以特殊权限来运行程序或命令，而无需切换使用环境（通常以 root 用户身份运行命令）。
　　默认情况下，在大多数 Linux 发行版中（如屏幕快照所示），/ etc / sudoers 的 RunAs 规范文件中的 ALL 关键字，允许 admin 或 sudo 分组中的所有用户，以系统上任何有效用户的身份运行任何命令。
　　然而由于特权分离是 Linux 中最基本的安全范例之一，因此管理员可以配置 sudoers 文件，来定义哪些用户可以运行哪些命令。
　　这样一来，基板限制了用户以 root 身份运行特定或任何命令，该漏洞也可允许用户绕过此安全策略，并完全控制系统。
　　Sudo 开发者称： “只要 Runas 规范明确禁止 root 访问、首先列出 ALL 关键字，具有足够 sudo 权限的用户就可以使用它来以 root 身份运行命令。”
　　据悉，该漏洞由 苹果 信息安全部门的 Joe Vennix 追踪发现（CVE-2019-14287）。且想要利用这个 bug，只需 Sudo User ID -1 或 4294967295 。
　　这是因为将用户 ID 转换为用户名的函数，会将 -1（或无效等效的 4294967295）误认为 0，而这正好是 root 用户 User ID 。
　　此外，由于通过 -u 选项指定的 User ID 在密码数据库中不存在，因此不会运行任何 PAM 会话模块。
　　综上所述，该漏洞影响最新版本 1.8.28 之前的所有 Sudo 版本。庆幸的是，几个小时前，各大 Linux 发行版都已经在向用户推送新版本了。
　　【来源：cnBeta.COM】

海贼王索隆地台预售开启青龙尘烟霸气十足！近日，JacksDo模型工作室在推出了一款海贼王索隆专用地台雕像，这个地台展现的是索隆对付奥因时使用的三刀流奥义ldquo青龙吟流水rdquo。半透明材质的青色巨龙扑面而来，带起的CSGO将迎中文语音包来自知名香港警匪片中配CSGO官方微博宣布，将为国服玩家们带来游戏内的中文语音，并公布了首张悬念海报，称配音演员与海报的关系很大。不过由于这些角色实在太经典，因此大家也很容易猜到。根据官方的介绍，请到了魔兽世界战争使者海底幽灵船应召而来魔兽世界官方网站今天公布了全新的ldquo战争使者rdquo动画短片，本部短片中吉安娜伴随着悲歌缓缓行舟，场景虚实交互刻画细腻，令人为之动容。一起来欣赏一下这段短片。官网简介吉安娜任天堂E商店将对多款海贼王题材游戏打折销售就在先前7月22日是是日本纪念日协会为了纪念国民级人漫画海贼王所认定的ldquo海贼王日rdquo，而任天堂表示为了迎接ldquo海贼王日rdquo将从7月23日到8月9日对E商店Steam7月已永久封禁12万个账户重拳打击作弊V社可能正在积极打击Steam上的作弊者。根据Gamezone报道，V社本月截至目前已经封禁了共计121496个账户，到月底之前还有一周多的时间，最终这个数字可能还会继续上升。仅仅李小龙经典影片龙争虎斗或重拍死侍2导演执导据报道，由李小龙主演的经典武打片龙争虎斗（1973年）将被重拍，死侍2的导演大卫middot雷奇正在就该项目进行初步谈判，目前仍处于早期开发阶段。1973年的原版电影被许多人认为是IBM发布相当烧脑的HelloQuantum量子比特游戏尽管量子计算已经成为了当前的一项研究热门，但是对于普通人来说，想要理解它的工作原理，并不是一件容易的事情。好消息是，为了让大家深入浅出地学习量子比特，IBM特地制作了一款名叫Hel让我们8月见！光环渡鸦小队即将亮相8月3日至6日，Xbox将在上海举行XboxChinajoy2018，期间许多大作将会亮相，其中微软的竞速游戏极限竞速地平线4也会登台。7月24日消息，Xbox官微预告了光环系列衍Ubuntu18。04LTS内核更新发布修复启动失败问题上周末，Canonical面向Ubuntu18。04LTS（BionicBeaver）用户发布了新的Linux内核更新，修复了部分设备上导致启动失败的退化（regression）问Beta版Outlook。com终于上线Dark模式了本月早些时候，微软就曾透露Outlook。com将会很快获得Dark模式。今天发布的更新中，Beta版Outlook。com终于添加了这项功能，用户可以在QuickSetting中用户很喜欢显卡驱动出错导致Win10任务栏变透明的bug微软一直在设法改进Windows10的任务栏，但变化通常只发生在自定义选项中，于是广大用户希望该公司能够继续这方面的工作，并在下一个大版本更新中引入更多功能。有趣的是，Window