作为 Linux 中最常使用的重要实用程序之一，Sudo 几乎安装在每一款 UNIX 和 Linux 发行版上，以便用户调用和实施核心命令。  然而近期曝出的一个提权漏洞，却直指 sudo 的一个安全策略隐患  —— 即便配置中明确不允许 root 用户访问，该漏洞仍可允许恶意用户或程序，在目标 Linux 系统上以 root 用户身份执行任意命令。
　　（题图 via Hacker News ）
　　据悉，Sudo 特指“超级用户”。作为一个系统命令，其允许用户以特殊权限来运行程序或命令，而无需切换使用环境（通常以 root 用户身份运行命令）。
　　默认情况下，在大多数 Linux 发行版中（如屏幕快照所示），/ etc / sudoers 的 RunAs 规范文件中的 ALL 关键字，允许 admin 或 sudo 分组中的所有用户，以系统上任何有效用户的身份运行任何命令。
　　然而由于特权分离是 Linux 中最基本的安全范例之一，因此管理员可以配置 sudoers 文件，来定义哪些用户可以运行哪些命令。
　　这样一来，基板限制了用户以 root 身份运行特定或任何命令，该漏洞也可允许用户绕过此安全策略，并完全控制系统。
　　Sudo 开发者称： “只要 Runas 规范明确禁止 root 访问、首先列出 ALL 关键字，具有足够 sudo 权限的用户就可以使用它来以 root 身份运行命令。”
　　据悉，该漏洞由 苹果 信息安全部门的 Joe Vennix 追踪发现（CVE-2019-14287）。且想要利用这个 bug，只需 Sudo User ID -1 或 4294967295 。
　　这是因为将用户 ID 转换为用户名的函数，会将 -1（或无效等效的 4294967295）误认为 0，而这正好是 root 用户 User ID 。
　　此外，由于通过 -u 选项指定的 User ID 在密码数据库中不存在，因此不会运行任何 PAM 会话模块。
　　综上所述，该漏洞影响最新版本 1.8.28 之前的所有 Sudo 版本。庆幸的是，几个小时前，各大 Linux 发行版都已经在向用户推送新版本了。
　　【来源：cnBeta.COM】

命运2严防作弊连FRAPS微星Afterburner都封杀动视的新游戏Destiny2（命运2）近日公布了B测的要求，硬件方面GTX970胡总和AMDRadeonR9390。评级方面，因为存在流血用语问题以及暴力元素，这款FPS游戏最终被lols8赛季麦林炮手崔丝塔娜小炮天赋符文加点出装攻略英雄联盟S8赛季麦林炮手崔丝塔娜的天赋，符文及出装攻略，S8天赋上有了一些改动，接下来就有小编给大家带来S8麦林炮手崔丝塔娜的天赋，符文及出装攻略。小编提示LOL每个赛季天赋改动都LOLS8赛季锤石的天赋符文以及加点出装攻略英雄联盟S8赛季魂锁典狱长锤石的天赋，符文及出装攻略，S8天赋上有了一些改动，接下来就有小编给大家带来S8魂锁典狱长锤石的天赋，符文及出装攻略。小编提示LOL每个赛季天赋改动都很大LOLS8赛季提莫的天赋符文以及加点出装攻略英雄联盟S8赛季迅捷斥候提莫的天赋，符文及出装攻略，S8天赋上有了一些改动，接下来就有小编给大家带来S8迅捷斥候提莫的天赋，符文及出装攻略。小编提示LOL每个赛季天赋改动都很大，S炉石传说冰封王座的骑士将于8月11日隆重登场只有最最勇敢的冒险者才有勇气踏进巫妖王的阴森要塞mdashmdash冰冠堡垒，即便是久经沙场的老手也会为之战栗。但是面对巫妖王那具有压倒性力量的邪恶怒火时，战败的英雄们会有怎样的命绝地求生大逃杀同时在线人数突破50万绝地求生销量不断突破百万级大关，随之攀升的还有同时在线人数。昨天晚些时候其同时在线人数突破50万。游戏制作人PlayerUnknown公布了这一消息，游戏同时在线人数突破50万，仅中土世界战争之影含内购10月10日上架中土世界战争之影官方在今天发表公告，介绍了游戏中的市场内购内容。通过游戏内商店，玩家们可以购买装备武器游戏内货币经验奖励以及兽人追随者。不过这些东西全部都可以在游戏中获得，官方表示大神自制守望先锋动画麦克雷和猎空的爱情悲剧油管主JamesLee自制了一段守望先锋猎空和麦克雷的动画，受到了不少玩家的追捧，不到一天就有超过了12万次观看，虽然是自制动画，但水准也丝毫不逊色于官方，即使没有那么多的大场面，绝地求生同时在线人数突破50万仅次于Dota2绝地求生销量不断突破百万级大关，随之攀升的还有同时在线人数。昨天晚些时候其同时在线人数突破50万。游戏制作人PlayerUnknown公布了这一消息，游戏同时在线人数突破50万，仅Superdata公布2017上半年网游收入英雄联盟夺冠Superdata近日公布了2017年上半年全球游戏市场数据。全球互动媒介市场2017年上半年的市场额达到了1050亿美元，全球市场增长速率达到了12，手游成为了最大的数字游戏平台传最后的生还者2移师西雅图游戏场景并非虚构细心的Reddit论坛成员将NaughtyDog所公布的TLOU2宣传材料与西雅图当地景物进行仔细比对，断定游戏场景位于华盛顿州的西雅图。游戏概念图中的咪表与西雅图所使用的泊车计时