シャポコ🌵 @shapoco@pawoo.net
お絵かき、電子工作、プログラミング
pixiv→ https://pixiv.me/shapoco
twitter→ https://twitter.com/shapoco
web→ http://www.shapoco.net/
人体、ちょっとしたことで高電位になりがち
miku-chanを愛でる業務やりたい
初音ミクを…………大切にしろ…………
ツイートURLのID部分を記号にして通知飛ばないようにするやつ、使えなくなったのかと思ったけど /i/ にすればいいらしい
https://twitter.com/i/status/1184450949902766081
neko-chan
<User> <Host> = (<RunAs>) <Cmd>
<RunAs> の最初で ALL を指定している場合、例えそこで root を除外していても、<User> は sudo のオプションに細工するだけで <Cmd> を rootユーザーとして実行できる…ということらしい。
決して「あらゆるシステムであらゆるユーザーがあらゆるコマンドを今すぐ rootユーザーで実行できてしまう」というわけではないけど、設定の記述のされ方次第では抜け道があるという状況っぽい。
"sudoに脆弱性が見つかりました"
https://thehackernews.com/2019/10/linux-sudo-run-as-root-flaw.html
"問題の脆弱性はsudoのセキュリティポリシーバイパスであり、sudoers により rootアクセスを禁止している場合でも、悪意のあるユーザやプログラムが任意のコマンドをroot権限で実行できる可能性があります"
"この脆弱性は最新のリリースバージョン1.8.28より前のすべての sudo に影響し、様々な Linuxディストリビューションで間もなくアップデートが公開されます。Linux を使用している場合は、sudoパッケージが利用可能になり次第、手動での更新を強く推奨します"
2019年があと10週しか無いとかいう悪質なデマが流布されている
こうしていつでもどこでも5万ボルトの雷を楽しめるようになったのもリチウムイオン電池のおかげ
静電気レベルメーターが5万ボルトの雷を検知する様子
