Представлен capsudo, вариант sudo с разделением полномочий на уровне объектов

Представлен capsudo, вариант sudo с разделением полномочий на уровне объектов

Ариадна Конилл (Ariadne Conill), создатель музыкального проигрывателя Audacious и композитного сервера Wayback, инициатор разработки протокола IRCv3 и лидер команды по обеспечению безопасности Alpine Linux, развивает инструментарий capsudo для выполнению команд с повышенными привилегиями. В отличие от sudo в новом проекте задействована модель предоставления полномочий на уровне отдельных объектов (object-capability). Код проекта написан на языке Си и распространяется под лицензией MIT....
18.12.2025 - 06:19
Источник: www.opennet.ru  
Рубрика: «Наука и Техника»   Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Представлен новый вариант правил использования товарных знаков RustПредставлен новый вариант правил использования товарных знаков Rust Организация Rust Foundation объявила о начале публичного обсуждения нового чернового варианта правил использования товарных знаков, связанных с языко ...

Уменьшенный, но не менее роскошный вариант Escalade: представлен новый Cadillac VistiqУменьшенный, но не менее роскошный вариант Escalade: представлен новый Cadillac Vistiq Внешний вид Vistiq вызывает ассоциации с флагманом марки – Escalade. Однако, несмотря на меньшие размеры, Vistiq сохраняет характерные черты, присущи ...

Представлен TinyKVM для виртуализации на уровне отдельных процессовПредставлен TinyKVM для виртуализации на уровне отдельных процессов Компания Varnish Software, разрабатывающая системы для построения сетей доставки и кэширования контента, представила открытый проект TinyKVM, развива ...

Зимбабве будет представлен на ПМЭФ на правительственном уровнеЗимбабве будет представлен на ПМЭФ на правительственном уровне Министр иностранных дел и международной торговли республики Амон Мурвира возглавит представительную делегацию страны ...

В России установлены новые ГОСТ на ноутбуки с их разделением на виды и назначенияВ России установлены новые ГОСТ на ноутбуки с их разделением на виды и назначения Обновленные ГОСТ на ноутбуки прошли процесс утверждения Росстандарта. В них описываются требования к безопасности устройств и их основные технические ...

Обновление sudo-rs 0.2.10 с исправлением двух уязвимостейОбновление sudo-rs 0.2.10 с исправлением двух уязвимостей Опубликован выпуск проекта sudo-rs 0.2.10, развивающего написанные на языке Rust варианты утилит sudo и su. Новая версия примечательна исправлением д ...

ФНС дополнила обзор споров, связанных с необоснованным разделением в бухучете единого объекта основных средств, относящегося к недвижимостиФНС дополнила обзор споров, связанных с необоснованным разделением в бухучете единого объекта основных средств, относящегося к недвижимости Письмо Федеральной налоговой службы от 25 июня 2024 г. № БС-4-21/7145@ “О внесении изменений в письмо ФНС России от 18.06.2024 № БС-4-21/6770@” ...

В Ubuntu по умолчанию задействован sudo-rs, написанный на RustВ Ubuntu по умолчанию задействован sudo-rs, написанный на Rust В ежедневно обновляемых экспериментальных сборках Ubuntu, отражающих развитие осеннего выпуска Ubuntu 25.10, вместо утилиты sudo по умолчанию задейст ...

В Ubuntu 25.10 решено задействовать аналог sudo, написанный на RustВ Ubuntu 25.10 решено задействовать аналог sudo, написанный на Rust Компания Canonical намерена в осеннем выпуске Ubuntu 25.10 задействовать по умолчанию аналог утилиты sudo, развиваемый проектом sudo-rs и написанный ...

Критическая уязвимость в sudo позволяет получить root-права в LinuxКритическая уязвимость в sudo позволяет получить root-права в Linux В утилите sudo были обнаружены две уязвимости, которые позволяют локальным злоумышленникам повысить свои привилегии до уровня root на уязвимых машина ...

Уязвимости в утилите sudo, позволяющие получить права root в системеУязвимости в утилите sudo, позволяющие получить права root в системе В пакете sudo, применяемом для организации выполнения команд от имени других пользователей, выявлена уязвимость (CVE-2025-32463), позволяющая любому ...

Обновление sudo 1.9.17p2 с устранением ошибки, отправлявшей SIGHUP всем процессамОбновление sudo 1.9.17p2 с устранением ошибки, отправлявшей SIGHUP всем процессам Доступен новый выпуск утилиты sudo 1.9.17p2, используемой для организации выполнения команд от имени других пользователей. В новом выпуске устранена ...