Решето

sudo не нужно. Впрочем конкретно эта проблема не выглядит сильно опасной.

Пока смотрел обнаружил что у этой фигни есть оффсайт sudo.ws, мда ну нашли конечно подходящую зону, хорошо хоть не sudo.co.cc.

Никогда такого не было и вот опять.

З.Ы. Где ссылка на эксплоит? Никакого уважения к Ъ!

sudo не нужно.

sudo нужно.

Да. Называется doas

Могу только дать ссылку на фикс: https://github.com/sudo-project/sudo/commit/bd209b9f16fcd1270c13db27ae3329c677d48050

Чем это лучше ssh root@localhost?

Чем это лучше, чем тупо сидеть под root? /s

Ну некоторые боятся.

С вероятностью, близкой к 100%, никаких эксплоитов под это на мейнстримных архитектурах сделать нельзя. Вся суть «бага» в том, то функция crypt может быть вызвана в контексте пропатченного в ноль левого байта в памяти (после вызова он возвращается назад), к которому она всё равно обращаться не будет. А учитывая что аллокаторы меньше 8 байт обычно не выделяют, этот байт скорее всего и не левый вовсе а в хвосте выделенного блока.

Ну и можно добавить, что найти систему, где используется des, может быть нетривиально.

А хотя нет, 8-байтовые аллокаторы тут ни причём, зануляется девятый байт. Хотя я сейчас проверил, у меня они до N*16+12 байт выравнивают так что девятый байт туда попадает. Но даже если это и не везде, то остальное всё равно в в силе.

sudo-проблемы doas-бояр не касаются

Ещё один пример бага которого бы не было будь программа написана на Rust.

sudo не нужно.

Мнения разнятся. Но мы, емнип, уже «лбами сталкивались» на эту тему.

sudo

Чем это лучше doas?

Чем это лучше ssh root@localhost?

Параноики могут отключить сервис SSH чтобы не взломали по сети.

Что мешает параноикам биндить SSH на локалхост?