Исходное сообщение
"В sudo устранена уязвимость, позволяющая переписать файл на ..." Отправлено пох, 01-Июн-17 15:59
> 5 минут на настройку единожды потратить не судьба? Как маленькие, честное слово. мы используем дистрибутивы, а не наколенный аналог lfs, ровно потому, что они выполняют за нас ненужную и однообразную работу. Если получается так, что потом три раза переделывать - значит, надо просто выбрать другой дистрибутив. > Один раз настраиваешь и раскидываешь по машинам. В чём проблема то? например, что машина не твоя. Или завтра редхат повесит на него нестандартный selinux-контекст, а твоя раскладывалка об этом узнает уже потом. Поэтому знать о вендорских диверсиях, к сожалению, надо, если ты этим пытаешься хоть каким боком работать. > У меня "свой" конфиг уже 6 лет, ничего лишнего в нём > не было по умолчанию. а нелишнего? env_reset, к примеру, обычно совсем нелишний. Но не так же дубово, как у дебиана в конфиге-чтоб-было-что-выбросить. Упражнения с оверрайдом HOME - whom-how.