sudo | doas | su: Подробный разбор

• Приветствие от Амперсанта.  

• Продолжение обсуждения альтернативы команды sudo — DOS.  

• Объяснение, почему использование sudo на десктопе считается сомнительным.  

• Linux — многопользовательская система с обычными пользователями и root-пользователем.  

• Root-привилегии используются для изменения системных конфигураций и установки программ.  

• Три утилиты для работы с root-привилегиями: sudo, DOS и SU.  

• sudo — самый популярный способ работы с root-правами.  

• Принцип работы: ввод команды и пароля.  

• Множество функций, включая делегирование прав и логирование вывода команд.  

• Кодовая база sudo раздута до 500 тысяч строк кода.  

• Примеры уязвимостей: 10-летняя уязвимость в sudo-edit, утечка памяти в 2023 году.  

• Около 17 уязвимостей за всё время существования программы.  

• Критика раздутой кодовой базы sudo для десктопных пользователей.  

• Рекомендация минималистичных альтернатив, таких как DOS.  

• DOS — минималистичная альтернатива с кодовой базой в 130 раз меньше, чем у sudo.  

• Простота настройки: установка пакета OpenDOS и настройка файла etcdos.conf.  

• Две уязвимости за всю историю DOS.  

• SU — третья альтернатива, не требующая настройки и присутствующая на всех дистрибутивах Linux.  

• Минималистичный вариант с 1000 строками кода.  

• Логинится в пользователя root и исполняет команды от его имени.  

• Не используется на серверах из-за отключённой возможности залогиниться в root.  

• Все три метода имеют свои плюсы и минусы.  

• Выбор зависит от личных предпочтений пользователя.  

• Автор считает DOS золотой серединой между sudo и SU.