`visudo`: Prevent locking yourself out
Les mainteneurs répondent en général sous 1 jour
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 4/5
- Temps estimé
- 3-5 jours
- Accessibilité débutants
- 35/100
Piste de recherche
Start by tracing how visudo parses and validates sudoers rules, then find where it decides whether a file can be saved. The issue proposes warning when a root user adds ALL ALL=(ALL) !ALL and preventing the save, but does not name files or tests. Done means this case is detected and the proposed safeguard is covered by tests.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
Hello!
Would it be possible to check the following syntax and intercept it?:
ALL ALL=(ALL) !ALL
I am thinking of a condition something this:
if(<command> == "!ALL" && <username_euid> == 0)
{
printf("%s", "Not a syntax error, but do not lock yourself out!");
<sudo_not_save_file>
}
A few sentences for insults`:
- You do not want to lock yourself out, do you?
- Oh, he did it again!
- What would you do without me? :)
- Blasphemy!
- No! Bad human! Sit!
Having su or other alternatives as backup should be considered as a workaround solution.
-Ramon
PS: This emerged from the Gentoo User mailing list discussion: [gentoo-user] Update to /etc/sudoers disables wheel users!!!. Word pun intended. 😄
- Langage dominant
- C
- Étoiles
- 1.7k
- Forks
- 306
- Merge moyen
- 1 j 8 h
- PR mergées (30 j)
- 24
Préparer son environnement
Ce projet ne fournit ni conteneur de développement, ni Dockerfile, ni guide de contribution : l'installation est à votre charge. Commencez par son README, et consultez notre guide de la première contribution pour les étapes générales.
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de sudo-project/sudo
-
Difficulté 4/5 3-5 jours Accessibilité débutants 42/100
sudo-project/sudo#583 ·
Les mainteneurs répondent en général sous 1 jour
-
Signal forwarded to the command is lost when it arrives between fork() and execve() of the commandOuverte
Difficulté 4/5 3-5 jours Accessibilité débutants 35/100
sudo-project/sudo#566 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 3/5 1-2 jours Accessibilité débutants 52/100
sudo-project/sudo#553 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 4/5 3-5 jours Accessibilité débutants 48/100
sudo-project/sudo#552 ·
Les mainteneurs répondent en général sous 1 jour
-
Documentation text overflows container instead of wrappingPeut-être à nouveau libre @BittuBarnwal7479 l’a pris il y a 131 jours, et aucune pull request n’est ouverte. Ouverte
Difficulté 2/5 1-3 heures Accessibilité débutants 58/100
sudo-project/sudo#547 · 1 commentaire ·
Les mainteneurs répondent en général sous 1 jour
Toutes les issues de sudo-project/sudo
Issues similaires
-
Difficulté 2/5 1-3 heures Accessibilité débutants 82/100
Les mainteneurs répondent en général sous 1 jour
-
elf_loader: Xtensa ignores the addend of R_XTENSA_GLOB_DAT / R_XTENSA_JMP_SLOT (C++ vtables)Peut-être pris @diplfranzhoepfinger l’a pris aujourd’hui. Ouverteelf_loader
Difficulté 2/5 1-3 heures Accessibilité débutants 72/100
espressif/esp-iot-solution#813 ·
Les mainteneurs répondent en général sous 1 jour
-
Status: Opened Type: Bug
Difficulté 1/5 Moins d'une heure Accessibilité débutants 85/100
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 1/5 Moins d'une heure Accessibilité débutants 85/100
msys2/MSYS2-packages#6919 ·
Les mainteneurs répondent en général sous 1 jour
-
severity: low
Difficulté 2/5 1-3 heures Accessibilité débutants 76/100
luainkernel/lunatik#2221 ·
Les mainteneurs répondent en général sous 1 jour