[#] Спорная ошибка в systemd, позволяющая повысить привилегии, закрыта без исправления
Новостной_робот(mira, 1) — All
2017-07-03 01:00:10


В systemd выявлена ошибка, приводящая к выполнению сервисов с правами другого пользвователя, если в параметрах запуска указано имя пользователя, начинающееся с цифры. Например, если в сервисе указан "User=0day" и пользователь 0day присутствует в системе, то сервис будет запущен с идентификатором 0, т.е. с правами root. Леннарт Поттеринг отказался исправлять ошибку и закрыл уведомление с меткой "not-a-bug".
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=46798