[軟體] sudo 安全漏洞
雖然這個安全漏洞似乎不是很嚴重，
不過我想還是分享一下好了。
大部份MAC一般使用者很少接觸到command line的套件，
只有部份喜歡玩終端機或是靠終端機吃飯的MAC使用者會接觸到sudo。
簡單介紹一下，
sudo本身是一個在command line環境中，
可由一般使用者切換到最高權限使用者執行指令的套件，
在MAC/BSD/LINUX下都有這個套件，
而先前sudo的開發者在官方網站發佈了這項消息：
http://www.sudo.ws/sudo/alerts/epoch_ticket.html
英文懶的看沒關係，
簡單來說就是sudo版本號介於1.6.0到1.7.10p6與1.8.0到1.8.6p6之間的話，
就會有開發者所說的這個問題存在，
那如何解決問題呢？
很好.....你猜到了.....就是安裝最新版本的sudo套件。
由於我手邊沒有MAC，
所以我不清楚APPLE有沒有把這個洞補起來，
當然如果各位會擔心這方面的安全疑慮想自己搞定這個洞的話，
可以自行下載新版本的sudo來安裝。
下載的連結在這裡：
http://www.sudo.ws/sudo/download.html
往下拉看到Binary packages的部份，
左邊的那一欄是作業系統名稱，
再往下拉會看到OS X各個版本的安裝pkg檔，
可以點了下載下來安裝。
落落長打了一串文章不知道夠不夠詳細，
感謝各位收看。
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 111.243.42.138
推
08/31 04:52, , 1F
08/31 04:52, 1F
→
08/31 04:53, , 2F
08/31 04:53, 2F
→
08/31 04:53, , 3F
08/31 04:53, 3F
推
08/31 04:54, , 4F
08/31 04:54, 4F
→
08/31 04:54, , 5F
08/31 04:54, 5F
→
08/31 04:54, , 6F
08/31 04:54, 6F
→
08/31 04:59, , 7F
08/31 04:59, 7F
→
08/31 04:59, , 8F
08/31 04:59, 8F
推
08/31 06:40, , 9F
08/31 06:40, 9F
推
08/31 07:41, , 10F
08/31 07:41, 10F
→
08/31 08:31, , 11F
08/31 08:31, 11F
推
08/31 10:20, , 12F
08/31 10:20, 12F
→
08/31 13:47, , 13F
08/31 13:47, 13F
→
08/31 13:49, , 14F
08/31 13:49, 14F
→
08/31 13:49, , 15F
08/31 13:49, 15F
→
08/31 13:50, , 16F
08/31 13:50, 16F
→
08/31 14:36, , 17F
08/31 14:36, 17F
→
08/31 14:36, , 18F
08/31 14:36, 18F