`visudo`: Prevent locking yourself out
维护者通常 1 天内回复
还没有人认领这个 Issue。
评估
调研方向
Start by tracing how visudo parses and validates sudoers rules, then find where it decides whether a file can be saved. The issue proposes warning when a root user adds ALL ALL=(ALL) !ALL and preventing the save, but does not name files or tests. Done means this case is detected and the proposed safeguard is covered by tests.
由索引模型根据 Issue 内容生成。
描述
Hello!
Would it be possible to check the following syntax and intercept it?:
ALL ALL=(ALL) !ALL
I am thinking of a condition something this:
if(<command> == "!ALL" && <username_euid> == 0)
{
printf("%s", "Not a syntax error, but do not lock yourself out!");
<sudo_not_save_file>
}
A few sentences for insults`:
- You do not want to lock yourself out, do you?
- Oh, he did it again!
- What would you do without me? :)
- Blasphemy!
- No! Bad human! Sit!
Having su or other alternatives as backup should be considered as a workaround solution.
-Ramon
PS: This emerged from the Gentoo User mailing list discussion: [gentoo-user] Update to /etc/sudoers disables wheel users!!!. Word pun intended. 😄
- 主要语言
- C
- 星标
- 1.7k
- 派生
- 306
- 平均合并
- 1 天 8 小时
- 30 天内合并 PR
- 24
环境准备
这个项目没有提供开发容器、Dockerfile 或贡献指南，环境需要你自己搭建：先看它的 README，通用步骤见我们的新手贡献指南。
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
sudo-project/sudo 的其他 Issue
-
难度 4/5 3-5 天 新手友好度 42/100
sudo-project/sudo#583 ·
维护者通常 1 天内回复
-
Signal forwarded to the command is lost when it arrives between fork() and execve() of the command未关闭
难度 4/5 3-5 天 新手友好度 35/100
sudo-project/sudo#566 ·
维护者通常 1 天内回复
-
难度 3/5 1-2 天 新手友好度 52/100
sudo-project/sudo#553 ·
维护者通常 1 天内回复
-
难度 4/5 3-5 天 新手友好度 48/100
sudo-project/sudo#552 ·
维护者通常 1 天内回复
-
Documentation text overflows container instead of wrapping可能重新可做 @BittuBarnwal7479 于 131 天前认领，目前没有进行中的 PR。 未关闭
难度 2/5 1-3 小时 新手友好度 58/100
sudo-project/sudo#547 · 1 条评论 ·
维护者通常 1 天内回复
查看 sudo-project/sudo 的全部 Issue
相似的 Issue
-
难度 2/5 1-3 小时 新手友好度 62/100
JustAResearcher/gpu-unlock-ada#124 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 62/100
-
inflate: total_in uses plain += on c_ulong (32-bit on Windows), panics in debug for streams > 4 GiB未关闭
难度 1/5 1 小时以内 新手友好度 85/100
trifectatechfoundation/zlib-rs#570 · 1 条评论 ·
-
vim.filetype.match() prefixes a URL buffer name with the cwd before passing it to filetype functions未关闭
难度 2/5 1-3 小时 新手友好度 73/100
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 68/100
COVESA/dlt-daemon#925 · 1 个 reaction ·