Исходное сообщение
"В sudo устранена уязвимость, позволяющая переписать файл на ..." Отправлено пох, 01-Июн-17 14:58
> ..without-password, бишь "по ключу" человек, настроивший ключи, вполне сможет и сам включить. Я предпочитаю персональные логины и персональные ключи - потому что если все логинятся рутом, не остается записи, у кого именно надысь сперли ключ. Гадай на кофейной гуще и реверс-адресах хостов. Плюс рутовый логин обожает ssh'шный червяк, отличный повод сразу в DENY добавлять, наши люди "так не стучат".