Capsudo：重构sudo的对象能力模型
文章介绍了一个名为Capsudo的新项目，旨在解决传统sudo工具在Linux系统中的安全和管理问题。作者详细分析了sudo的诸多缺陷，包括SUID二进制文件的攻击面、权限分离不足、配置复杂等，并提出了基于对象能力模型的解决方案。Capsu...
标签索引
对象能力模型
这个标签下有 1 篇文章。按时间回看相关判断与实践记录。
标签精选
标签索引
这个标签下有 1 篇文章。按时间回看相关判断与实践记录。
标签精选
文章介绍了一个名为Capsudo的新项目，旨在解决传统sudo工具在Linux系统中的安全和管理问题。作者详细分析了sudo的诸多缺陷，包括SUID二进制文件的攻击面、权限分离不足、配置复杂等，并提出了基于对象能力模型的解决方案。Capsu...