• Hubi@feddit.org
    link
    fedilink
    arrow-up
    13
    arrow-down
    1
    ·
    3 days ago

    Angreifer brauchen zwar für die Ausnutzung vorab einen lokalen Zugriff auf das Zielsystem

    Somit für den Durchschnittsuser eher nicht relevant.

  • Senseless@feddit.org
    link
    fedilink
    arrow-up
    5
    arrow-down
    1
    ·
    3 days ago

    Zeitgleich mit der Bereitstellung des Patches wurde die Chroot-Funktion nach Angaben der Stratascale-Forscher als veraltet markiert. Sie soll aufgrund ihrer hohen Fehleranfälligkeit mit einer zukünftigen Sudo-Version vollständig entfernt werden, wird aber wohl ohnehin nur wenig genutzt.

    Mir hat chroot letztes Jahr den Arsch das System gerettet. :(

    • Gurfaild@feddit.org
      link
      fedilink
      arrow-up
      14
      ·
      edit-2
      3 days ago

      Für mich klingt das so, als ob es hier nicht um /sbin/chroot geht, sondern um sudo -R - das habe ich noch nie benutzen müssen