Исходное сообщение
"Уязвимость в sudo, позволяющая повысить привилегии при испол..." Отправлено Ilya Indigo, 15-Окт-19 11:48
> когда в системе добавляется/удаляется юзер - править 500 конфигов... Мне такое неведомо. Могу понять что на говнохостингах чтобы добавлялся, но чтобы удалялся. И то, там используют напрямую id-ники, диапазон которых можно сразу вписать в правила. Если речь идёт о реальных юзерах, которые подключаются через терминал или тонкий клиент к серверу и работают, то городить правило чтобы какие-то команды могли выполнять любой от любого, но кроме... тем более не вариант.