Исходное сообщение
"Спорная ошибка в systemd, позволяющая повысить привилегии, з..." Отправлено Аноним, 04-Июл-17 13:48
Регексп, приведённый в комментарии, матчит любое число. https://gist.github.com/bloerwald/a482791395114fa82636e2ab20... То есть можно создать юзера с именем (не uid) 0, 123 или любым другим, не отличимым от uid. Как предполагается обрабатывать данную ситуацию ВСЕМУ софту, который не использует раздельные параметры для user и uid (а это значительная часть софта и подавляющее большинство утилит для администрирования) и какой стандарт регламентирует, что должно иметь приоритет для такого параметра? В качестве домашнего задания попробуйте сделать: useradd 0 pkill -9 -u 0 И уже на базе этого подумайте, кто именно и где неправ.