Исходное сообщение
"Уязвимость в sudo, позволяющая повысить привилегии при испол..." Отправлено Ilya Indigo, 15-Окт-19 11:04
>(ALL, !root) Чтобы написать такую конструкцию, нужно быть упоротым на всю голову! ИМХО! Неоднократно говорилось, да и то ли в доках то ли прямо в мане говорится, не создавать правил, аля всем кроме, это я ещё с универа помню, а закончил уже давно. разрешать нужно или явно какому-то пользователю, выполнять от какого-то пользователя user ALL=(mpd)NOPASSWD:/usr/bin/alsamixer А если их несколько, то всех перечислить через запятую. user ALL=(git,nginx)NOPASSWD:/bin/bash А если их очень много, то создать список или alias и подставлять в эти правила его, но не городить таких вот костылей.