kristovatlas/osx-config-check

advise users to set up limited sudo or do it for them with script

Open

#97 建立於 2016年7月18日

在 GitHub 查看
 (0 留言) (0 反應) (0 負責人)Python (1,248 star) (130 fork)batch import
enhancementhelp wanted

描述

It's not ideal to have uninformed users added to sudoers, because they can be tricked into running stuff with sudo privs.

Feedback here: https://www.reddit.com/r/netsec/comments/4sido1/github_kristovatlasosxconfigcheck_verify_the/d5ezq6i

Reference: http://superuser.com/questions/735172/how-to-prevent-sudo-users-from-running-specific-commands#735286

貢獻者指南

技術棧
pythonshell
領域
security
議題類型
security
難度面向新貢獻者的預計實作難度，1 表示很小改動，5 表示專家級工作。
2
預計時間有經驗貢獻者完成調查、實作、測試並準備 pull request 的粗略時間範圍。
1-3 hours
活動狀態議題目前的可參與程度：新鮮、活躍、陳舊、阻塞或等待維護者輸入。
stale
清晰度議題是否清楚說明預期改動、驗收標準和下一步。
clear
前置要求
Pythonsudoers file knowledge
新手友善度1-100 的估計分數，表示該議題對首次貢獻者的友善程度。
70
研究方向
The issue requests a feature to advise users or automatically set up limited sudo permissions. To implement, review the existing main script (likely in the repository root) and add a function that checks the sudoers file (e.g., /etc/sudoers) and either prints a warning or modifies it using a script. Consider using a temporary sudoers file to avoid errors. The referenced Reddit and SuperUser links provide context for the security concern.