IT之家 7 月 2 日消息，科技媒体 borncity 昨日（7 月 1 日）发布博文，报道称 Linux 中的 sudo 命令存在严重漏洞，被攻击者利用，可以提前权限至 root 级别。
IT之家援引博文介绍，该漏洞追踪编号为 CVE-2025-32463，其根源在于系统不当处理 /etc/ nsswitch.conf 文件，可能导致 root 权限被非法获取。
具体来说，sudo 命令在使用“-host, -h”选项时存在漏洞，该选项本意是为远程代码执行而设计，但利用这个漏洞可以进行权限提升，从而在远程主机上进行未授权执行。
此外，使用 "-chroot, -R" 参数时也存在错误，这允许任意代码执行，破坏了 sudoers 文件中正确的限制。sudoers 文件是 Linux 系统中至关重要的“策略”文件，它规定了系统用户执行 sudo 的权限。
受影响的 sudo 版本为 1.9.14 至 1.9.17，sudo 1.9.17p1 已经修复该漏洞。
在 Linux 系统中，磁盘空间管理是一项至关重要的任务。随着时间的推移，系统可能会积累大量文件和目录，导致磁盘空间不足。无论是清理无用文件、释放空间，还是定位占用大量磁盘空间的“罪魁祸首”，掌握查找...
查看mysql版本mysql --version查看mysql的运行状态systemctl status mysqld查看mysql安装目录which mysql # 输出示例：/usr/bin/my...
测试工程师在测试软件的过程中，流程往往是先接口测试，接着就是功能性测试。在做功能性测试的时候，往往有这么一个工作场景，就是出现错误后，我们怎么快速排除数据库报错。举例某个电商网站，当我们文本框中输入“...
我是IT悟道，点击右上方“关注”，每天分享IT、科技、数码方面的干货。Linux ncftp命令Linux 命令大全Linux ncftp命令用于传输文件。FTP让用户得以下载存放于服务器主机的文件，...
IT之家 8 月 8 日消息，最近，AMD 的 fTPM 随机数生成器（RNG）出现了一个卡顿问题，最初影响了 Windows 用户，但后来也影响到了 Linux。Linux 之父 Linus Tor...
一、简述ftplibpp是一个跨平台的可以提供ftp客户端功能的C++库。它包含可以实现ftp客户端功能的类，支持所有基本的ftp功能以及一些高级功能：如恢复、fxp、ssl/tls加密、支持大文件或...