标签：权限管理

Capsudo：重构sudo的对象能力模型

文章介绍了一个名为Capsudo的新项目，旨在解决传统sudo工具在Linux系统中的安全和管理问题。作者详细分析了sudo的诸多缺陷，包括SUID二进制文件的攻击面、权限分离不足、配置复杂等，并提出了基于对象能力模型的解决方案。Capsu...