La faille sudo dans Linux #mcINFO

Une vulnérabilité de sudo vient d'être divulguée, et Cédrix la démonte en direct, commande après commande, sur son propre système. Le décor : un fichier appartenant à root, un utilisateur explicitement privé du droit d'endosser l'identité de root dans la configuration sudoers. Tout est verrouillé. Sauf qu'en demandant à sudo d'exécuter la commande sous l'identifiant -1, l'interdiction saute et le fichier est écrit en root. La démonstration dure trois minutes et rend la faille limpide. Second sujet, plus inattendu : une faille dans le protocole PTP, celui qui sert à transférer les photos depuis un appareil. Conçu pour de la copie d'images, il a suffisamment dérivé de son usage d'origine pour qu'on puisse déborder la mémoire allouée. Une trentaine de boîtiers concernés, essentiellement chez Canon. Réagissez à un passage précis : sur la page de cet épisode, un bouton retient l'instant que vous écoutez, et les commentaires des autres auditeurs apparaissent au moment qu'ils visent. Aucun compte à créer : il suffit d'avoir écouté. On y trouve aussi la transcription et la reprise de lecture.