Чтобы в прод говно не улетело ))

Кто что скажет в выборе SSM vs Secrets Manager на AWS?

Критическая уязвимость в sudo, позволяющая получить привилегии root
Исследователи безопасности из компании Qualys выявили критическую уязвимость (CVE-2021-3156) в утилите sudo, предназначенной для организации выполнения команд от имени других пользователей. Уязвимость позволяет получить доступ с правами root без прохождения аутентификации и без наличия необходимых полномочий. Проблема может быть эксплуатирована любым пользователем, независимо от присутствия в системных группах и наличия записи в файле /etc/sudoers. Для атаки не требуется ввод пароля пользователя, т.е. уязвимость может применяться посторонним для повышения привилегий в системе после компрометации уязвимости в непривилегированном процессе (в том числе запускаемом под пользователем "nobody").

Решето

Жесткачово...

В Ubuntu сегодня с утра было обновление про sudo

Вот почему в AIX нет sudo из коробки. )

Report on spam message was send to admins. Please be patient.

Под рутом то круче работать  )))

В нормальных ОС его нет ни в какой ОС, ни в бзде, не в аиксе ни в солярке ни в шпухе

Кстати в дебиане тоже нет судо по-дефолту

Странно было бы если фича для быстрого привышения привелегий не делала привышение привилегий. Подари рута другу хехе

проверка и экранирование входных данных, это частое явление в сишных опенсоурсах, столько CVE на этом описано ))

а в precise обновился судо?)

Делаешь su - root вводишь пароль и.. о, чудо, у тебя весь вывод теперь горит красным огнем, теперь ты знаешь, что ты - настоящий суперпользователь.
А с sudo быстро привыкаешь это дело вводить на автомате. Даже не задумываясь.

Проверь: sudoedit -s / не должно вызывать ошибки.

Добрый день. Подскажите пожалуйста по Gitlab CI, есть ли возможность в бесплатной версии ограничить видимость job'a в плане деплой в продуктив чтобы был виден мейнтейнеру или владельцу? Документацию перерыл в этом плане, как понял есть возможность в платной версии, но может есть какие-то хитрости? Как вы эту задачу решаете?

Да ладно? ))) Прям везде у тебя раскраска по дефолту  ))

по видимоссти вроде там ничего нет, а вот ограничения по запуску есть только у мейнтейнера