ಮ್ಯಾಕ್‌ಗಳಲ್ಲಿನ ಸುಡೋ ದುರ್ಬಲತೆಯನ್ನು ಈಗಾಗಲೇ ಸರಿಪಡಿಸಲಾಗಿದೆ

ಬಹುತೇಕ ಅರಿವಾಗದೆ ಆಪಲ್ ಸುಡೋ ಆಜ್ಞೆಯಲ್ಲಿ ಅಸ್ತಿತ್ವದಲ್ಲಿರುವ ದುರ್ಬಲತೆಯನ್ನು ಪರಿಹರಿಸಿದೆ. ಕಳೆದ ವಾರ ಪತ್ತೆಯಾಗಿದೆ, ಇದನ್ನು ಈಗಾಗಲೇ ಸರಿಪಡಿಸಲಾಗಿದೆ ಆದ್ದರಿಂದ ಅದು ಪ್ರಚೋದಿಸಬಹುದಾದ ಸಂಭವನೀಯ ಪರಿಣಾಮಗಳ ಬಗ್ಗೆ ನೀವು ಹೆಚ್ಚು ಚಿಂತಿಸಬೇಕಾಗಿಲ್ಲ.

ಮ್ಯಾಕೋಸ್ ಅನ್ನು ಚಾಲನೆ ಮಾಡುವ ಟರ್ಮಿನಲ್ಗಳು ಮಾತ್ರವಲ್ಲ, ಎಲ್ಲವನ್ನು ಹೊಂದಿಲ್ಲ ಲಿನಕ್ಸ್ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್. ಮ್ಯಾಕ್‌ಗಳು ಈ ವ್ಯವಸ್ಥೆಯನ್ನು ಆಧರಿಸಿವೆ ಆದ್ದರಿಂದ ಅವು ಪರಿಣಾಮ ಬೀರುತ್ತವೆ.

ಸುಡೋ ದುರ್ಬಲತೆಯು ಕಂಪ್ಯೂಟರ್‌ನ ನಿಯಂತ್ರಣವನ್ನು ತೆಗೆದುಕೊಳ್ಳಲು ಇತರರಿಗೆ ಅವಕಾಶ ಮಾಡಿಕೊಟ್ಟಿತು

ಇದರ ಉಪಯುಕ್ತತೆ ಏನು?: ಒಂದೇ ಪ್ರೋಗ್ರಾಂಗೆ ಆಡಳಿತ ಹಕ್ಕುಗಳನ್ನು ಸಂಘಟಿಸಲು ಮತ್ತು ನೀಡಲು ಅಥವಾ ಇತರ ಬಳಕೆದಾರರ ಪರವಾಗಿ ಆಜ್ಞೆಗಳನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಲು ಸುಡೋವನ್ನು ಬಳಸಲಾಗುತ್ತದೆ. ಸಿವಿಇ -2019-18634 ಎಂದು ಪಟ್ಟಿ ಮಾಡಲಾದ ದುರ್ಬಲತೆ, ಅವರ ಸವಲತ್ತುಗಳನ್ನು ಹೆಚ್ಚಿಸಲು ಅನುಮತಿಸಲಾಗಿದೆ ಮೂಲ ಬಳಕೆದಾರರಿಗಾಗಿ ಸಿಸ್ಟಮ್ನಲ್ಲಿ.

ಈ ದುರ್ಬಲತೆ ಆಪಲ್ ಭದ್ರತಾ ಉದ್ಯೋಗಿ ಜೋ ವೆನಿಕ್ಸ್ ಅವರು ಕಂಡುಕೊಂಡಿದ್ದಾರೆ. ಮೂಲತಃ ಅದು ಏನು ಮಾಡಿದ್ದು, ಸಾಮಾನ್ಯವಾಗಿ ಕಾರ್ಯಗಳನ್ನು ನಿರ್ವಹಿಸಲು ಅನುಮತಿಗಳನ್ನು ಹೊಂದಿರದ ಮತ್ತು ಆಡಳಿತಾತ್ಮಕ ಪ್ರವೇಶದ ಅಗತ್ಯವಿರುವ ಯಾವುದೇ ಬಳಕೆದಾರರು ಹಾಗೆ ಮಾಡಬಹುದು.

ಸುಡೋ ಉಪಯುಕ್ತತೆಯ ಕಲುಷಿತ ಆವೃತ್ತಿ 1.7.1 ಆದರೆ 1.8.31 ಅನ್ನು ಈಗಾಗಲೇ ಬಿಡುಗಡೆ ಮಾಡಲಾಗಿದೆ; ಇದಲ್ಲದೆ, ದಿ ಕಳೆದ ವಾರ ಆಪಲ್ ಪ್ಯಾಚ್ ನವೀಕರಣವನ್ನು ಬಿಡುಗಡೆ ಮಾಡಿತು ಮ್ಯಾಕೋಸ್ ಹೈ ಸಿಯೆರಾ 10.13.6, ಮ್ಯಾಕೋಸ್ ಮೊಜಾವೆ 10.14.6 ಮತ್ತು ಮ್ಯಾಕೋಸ್ ಕ್ಯಾಟಲಿನಾ 10.15.2; ಈ ರೀತಿಯಾಗಿ ಸಮಸ್ಯೆ ಬಗೆಹರಿಯುತ್ತದೆ.

ಒಂದು ದೊಡ್ಡ ಸಮಸ್ಯೆಯಾಗಿತ್ತು pwfeedback ಮೋಡ್‌ನ ಸ್ವಯಂಚಾಲಿತ ಸ್ಥಗಿತದ ಕೊರತೆ ಮತ್ತು ದಾಳಿಕೋರನು ಸ್ಟ್ಯಾಕ್‌ನಲ್ಲಿನ ಡೇಟಾವನ್ನು ತಿದ್ದಿ ಬರೆಯುವುದನ್ನು ಸಂಪೂರ್ಣವಾಗಿ ನಿಯಂತ್ರಿಸುವುದರಿಂದ, ಮೂಲ ಬಳಕೆದಾರರಿಗಾಗಿ ತನ್ನ ಸವಲತ್ತುಗಳನ್ನು ಹೆಚ್ಚಿಸಲು ಅನುವು ಮಾಡಿಕೊಡುವ ಶೋಷಣೆಯನ್ನು ರಚಿಸುವುದು ಕಷ್ಟವೇನಲ್ಲ.

ಆದ್ದರಿಂದ ಈ ಉಪಯುಕ್ತತೆಯನ್ನು ನಾವು ಸ್ಥಾಪಿಸಿರುವ ಆವೃತ್ತಿಯನ್ನು ಪರಿಶೀಲಿಸುವುದು ಹೆಚ್ಚು ಸೂಕ್ತವಾಗಿದೆ ಮತ್ತು ಈ ಸಮಸ್ಯೆಯನ್ನು ತಪ್ಪಿಸಲು ಇದು ತೀರಾ ಇತ್ತೀಚಿನದು ಎಂದು ಪರಿಶೀಲಿಸಿ.

ಅತ್ಯಂತ ಅವಶ್ಯಕ ವಿಷಯವೆಂದರೆ ನೀವು ಮಾಡಬೇಕು ಸಂರಚನೆ /pwfeedback ಒಳಗೆ ಇಲ್ಲ / etc / sudoers ಮತ್ತು ಅಗತ್ಯವಿದ್ದರೆ, ಅದನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಬೇಕು.