[50f76c88264b9fa127eeb678e58fc9cc5c926aff] #bsd #tip 

mdo

https://blog.hofstede.it/mdo-on-freebsd-15-base-system-privilege-delegation-with-mac_do/
В новых версиях FreeBSD появилась команда mdo, сопутствующая mac_do,
которая может использоваться вместо sudo, но обрабатывая MAC
framework-ом всё в ядре, без какого-либо парсинга sudoers, setuid
бинарей, но не per-command. У меня слишком старая FreeBSD, где ничего
такого нет, поэтому надо на будущее запомнить.

А вообще у меня не возникало use-case-ов когда мог бы понадобится sudo.
В целом то на него много бочек катят, мол дерьмового качества и
огромного размера код. Тоже одна из причин почему не хочу прикасаться.
Хватало или su или doas (4806e5cdaf93b955b84e370a6b932958f59c48c8).

[оставить комментарий]