https://lannert.de/debloss/enContents © 2024 <a href="mailto:lannert@hhu.de">Detlef Lannert</a> <a rel="license" href="https://creativecommons.org/licenses/by-nc-sa/4.0/"> <img alt="Creative Commons License BY-NC-SA" style="border-width:0; margin-bottom:12px;" src="https://i.creativecommons.org/l/by-nc-sa/4.0/88x31.png"></a>Wed, 10 Jul 2024 22:12:53 GMTNikola (getnikola.com)http://blogs.law.harvard.edu/tech/rsshttps://lannert.de/debloss/en/posts/das-neue-kommando-uid0/Detlef Lannert<p>Das systemd-Universum kommt demnächst mit dem Kommando <a class="reference external" href="https://www.freedesktop.org/software/systemd/man/devel/uid0.html">uid0</a>, das als <a class="reference external" href="https://lwn.net/Articles/962588/">Ersatz für su und sudo</a> gedacht ist.</p> <p>Der privilegierte, neu erzeugte Prozess wird dann nicht vom laufenden Prozess, sondern von dem des Servicemanagers geforkt und ist daher sauber, kann insbesondere nicht ungewollt irgendwelche Dinge aus der Umgebung des Aufrufers mitschleppen – viele bisher bekanntgewordene CVEs von sudo beruhten auf solchen Effekten.</p>https://lannert.de/debloss/en/posts/das-neue-kommando-uid0/Wed, 27 Mar 2024 07:55:00 GMT