圣诞怪杰--比“破壳”更严重的漏洞惊现

问题存在于两个地方。一是许多Unix系统默认的Polkit配置,并不需要授权;二是Polkit的配置会映射Wheel用户组,而这个用户组通常是Sudo指派admin权限的用户。

作者:星期五, 十二月 19, 20141,618
标签:,

忘记密码