Исходное сообщение
"Обновление ядра Linux: 3.0.9, 3.1.1" Отправлено iZEN, 13-Ноя-11 09:18
> А сколько лет в твоей фряхе не замечали эскалацию прав с лузера до рута через PAM? Вопрос не ко мне. Я не использую PAM и отключаю использование PAM в ПО, так как давно полагаю опасную дыру в этой подсистеме. > Кстати авторы либы PAM свой фэйл уже узрели, а вот фряшники судя по всему так и не поняли что в их системе кое-что не так. PAM — это не изобретение фряшников, а сторонняя подсистема от Sun Microsystems, Inc. (мир её праху), интегрированная сначала в Red Hat Linux, а уже потом появившаяся в свободных Unix'ах. > По крайней мере исправлений до сих пор нет AFAIK. Так и живете с _известной_ эскалацией прав. Нету у меня ничего завязанного на PAM. Без этого и живу много лет.