Bishii Janaayo 27keedii, toddobaad uun ka hor maanta, waan sameynay ku celcelinta nuglaanta Sudo ee saameysay nidaamyada hawlgalka ee ku saleysan Linux. Taasi waxay ahayd wixii aan fahannay, maxaa yeelay taasi waxay ahayd sida ay ugu sharraxeen, macluumaadka rasmiga ah, halkaasoo ay ku xuseen Ubuntu, Debian iyo Fedora inay yihiin nidaamyo ay saamaysay. Waxay sidoo kale xuseen inay u badan tahay inay saamayn ku yeelatay qaybinta kale sidoo kale, maantana waxaan ogaanay in nidaamyada hawlgalka ee ay saameeyeen ay jiraan kuwa kale oo ku saleysan UNIX, sida BSD iyo macOS kana yimid Apple.
Jilicsanaanta waxaa soo ogaaday shirkadda Qualys, oo fadhigeedu yahay Kaliforniya, ama si gaar ah waxay ahaayeen kuwa ku guuleystey inay ka faa'iideystaan nuglaansho jirtay XNUMX sano. Isticmaalayaasha Linux horay ayaa loo ilaaliyay, laakiin dadka isticmaala macOS wali ma ahan. Tan waxaa xaqiijiyay Matthew Hickey, oo ka socda Hacker House, isagoo hubinaya in u nuglaanta sudo waxay kaloo saamaysaa nidaamka ay isticmaalaan Macs.
Way ka adagtahay in lagu hagaajiyo macOS marka loo eego Linux
CVE-2021-3156 sidoo kale saameyn @Manzana MacOS Big Sur (aan la xiriirin waqtigan xaadirka ah), waxaad awood u siin kartaa ka faa'iideysiga arrinta adigoo iskuxiraya sudo si ay uhesho kadibna u kiciso qulqulka qulqulka si kor loogu qaado mudnaanta qofka 1337 uid = 0. Madadaalo loogu talagalay @ p0sixninja pic.twitter.com/tyXFB3odxE
- Hackers Fantastic? (@nacaybtire) February 2, 2021
CVE-2021-3156 sidoo kale waxay saameyneysaa Apple's macOS Big Sur (hadda lama xiriirin), waxaad awood u siin kartaa inaad ka faa'iideysato dhibaatada adigoo calaamadeeyanaya iskuxirka sudo iyo sudoedit ka dibna aad dhaqaajiso buux dhaafka si loo cabbiro mudnaanta hal illaa 1337 uid = 0. Madadaalo u ah @ p0sixninja.
Laga soo bilaabo waxa aan ka akhrisan karno gudaha Barta Twitter-ka ee Hickey, waa mid ka mid ah cayayaanka ugu waxyeellada badan taariikhda UNIX / Linuxmaaddaama ay saameyn ku yeelatay Linux oo ay sii wadayso inay saameyn ku yeelato macOS, Solaris, iyo nidaamyada kale ee aan-glibc ahayn. Nidaamka Apple, horumariyeyaashu waxay abuuri karaan balastarka, laakiin wali waxay qaadan kartaa in muddo ah inay shirkaddu ku dabakho nidaamkeeda hawlgalka. Waxay ku dhacdaa ilaa macOS 11.2.
Qaar ka mid ah horumariyeyaasha, sida osxreserver, waxay u arkaan wax lagu qoslo in kastoo ay garanayaan sida loo hagaajiyo naftooda, ma qaban karaan xuquuq gaar ahaaneed awgood, sidaa darteed waa inay sugaan inta Apple ay sii deyneyso cusbooneysi si loo xalliyo cillad ku jirta Linux oo la saxay toddobaad. Taasina waa mid ka mid ah waxyaabaha togan ee isticmaalka softiweerka sida midka aan halkan ku isticmaalno.