Исходное сообщение
"Обновление sudo 1.9.5 с устранением уязвимостей" Отправлено Ilya Indigo, 15-Янв-21 11:24
>> Я тоже в этой новости про sudoedit впервые услышал. Всегда пишу sudo vim > Ну да. И начнётся там всякая ерунда с перетягиванием одеяла. > Если его первым запустить, то .vimrc создаст с рутовскими правами. > Если не в первый раз запустить, то старые настройки не подтянет. Вы, конечно же как всегда, сказали чушь и я абсолютно уверен что Вы самостоятельно даже не поймёте почему! Если запустить в первый раз sudo vim, то он создаст /root/.viminfo, естественно с правами 0700 root:root, иначе и быть не может и загрузит именно этот файл при последующем запуске. Это логично и ожидаемо! А вот через sudoedit vim, как раз и начнутся танцы с бубнами и подменами, описанные в этой новости и приводящие к уязвимости. А вот ещё один момент, который напрочь отбивает желание использовать sudoedit. При sudo vim /etc/postfix/main.cf в /root/.viminfo запоминается строка, на которой файл был открыт в последний раз, и при повторном открытии он открывается на ней же. При sudoedit vim /etc/postfix/main.cf в $HOME/.viminfo запоминается мусор, так как создаётся временный файл со случайным названием, и при повторном открытии мусор создаётся снова, но файл открывается сначала, как в первый раз. Так что всё что я узнал про sudoedit, что это кривой, небезопасный и неудобный костыль, который вообще использовать не следует!