アカウント名:
パスワード:
なんかリンク記事見ると、古いsudoの-kオプションの仕様上の不具合って感じですね。-kの進化版-Kでスクリプト内でも事足りそうで、-kはレガシーな負の遺産だったというところ。脆弱性ではあるけれど、それほど危険度高くないでしょうね。
たとえば、ハードウェアの時刻リセットはネットワーク引っこ抜いて、電池抜けばできそうだから、夜中こっそりハードウェアにアクセスできれば、気づかれないようにいろいろ仕込むのは可能かな。それができれば、シングルユーザモード(Macにあるのか?)にするほうが早い?
>シングルユーザモード(Macにあるのか?)
起動時にcmd+sを押しっぱなし。(sだけでもいいかもしれない)
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
アレゲはアレゲを呼ぶ -- ある傍観者
素朴な疑問 (スコア:2)
Re:素朴な疑問 (スコア:0)
なんかリンク記事見ると、古いsudoの-kオプションの仕様上の不具合って感じですね。
-kの進化版-Kでスクリプト内でも事足りそうで、-kはレガシーな負の遺産だったというところ。
脆弱性ではあるけれど、それほど危険度高くないでしょうね。
たとえば、ハードウェアの時刻リセットはネットワーク引っこ抜いて、電池抜けばできそうだから、
夜中こっそりハードウェアにアクセスできれば、気づかれないようにいろいろ仕込むのは可能かな。
それができれば、シングルユーザモード(Macにあるのか?)にするほうが早い?
Re: (スコア:0)
>シングルユーザモード(Macにあるのか?)
起動時にcmd+sを押しっぱなし。(sだけでもいいかもしれない)