パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

OS Xのsudoの脆弱性、まだ修正されず」記事へのコメント

  • by Anonymous Coward
    > 時刻を1970年1月1日に設定することで

    この操作にroot権限が必要だったりしません?
    Mac OSはどうなのか知りませんが。
    • リンク先のITmediaの記事に書かれていますが、root権限がなくてもシステムの時刻を変更することができます。

      このため管理者パスワードを入力しなくても、「systemsetup」ユーティリティを使って簡単にOS Xに変更を加えることができてしまうという。

      $ systemsetup -setdate mm:dd:yy
      $ systemsetup -settime hh:mm:ss

      • 実際の挙動は知らないけれど、 ITmedia の記事には「root 権限がなくてもシステムの時刻を変更することができる」なんて書いてないよ。それに、システム全体に影響のある設定が root 権限なしでできるってのは、さすがにないだろうという気がする。

        このため管理者パスワードを入力しなくても、「systemsetup」ユーティリティを使って簡単にOS Xに変更を加えることができてしまうという。

        そこに書いてあるのは、「システムの日付が 1970 年 1 月 1 日になっていれば、過去に sudo したことのあるユーザーが再度 sudo するのにパスワードを入力する必要がない」とい

        • by Anonymous Coward

          システム全体に影響のある設定が root 権限なしでできるってのは、さすがにないだろうという気がする。

          他のスレッドで言及されていますが、管理者グループに所属していなければならないものの、
          root権限なしでシステム時刻を変更することは可能ですよ。

          • by fcp (32783) on 2013年09月04日 11時25分 (#2453579) ホームページ 日記

            説明ありがとうございます。 Mac では、 sudo できるユーザー (sudo で root 権限をいつでも使える) とただのユーザーの間に、管理者グループのユーザー (systemsetup コマンドを使える) というのがあるのですね。知りませんでした。

            親コメント

人生unstable -- あるハッカー

処理中...