Faille sudo root

[Djack]

Bonjour,

J'ai vu dans: https://www.lemondeinformatique.fr/actu ... 76770.html
qu'il faut utiliser un sudo de version au moins 1.8.28, ce qui n'est pas le cas pour les dépôts de LinuxMint.
moi@linux:~$ sudo -V me donne Version de sudo 1.8.21p2 (je suis à jour)

Que faire?
Mode parano: je ne me sers plus de mon PC, non je ne peux pas
Mode inquiet: j'installe le paquet sudo 1.8.29 (trouvé dans Sudo Main Page)
Mode cool: j'attends la mise à jour
Je préfère attendre un peu (ca fait plus d'un mois quand même), mais qu'en pensez-vous?
Djack

[alain]

Bonjour.

J'en pense qu'on a vécu jusque la avec cette faille sans problème.
Alors j'attends avec sérénité, la mise à jour avec la prochaine faille.
Mais tant qu'on ne la connaîtra pas (cette nouvelle faille), les anxieux pourront dormir tranquille.

[capdeframint]

Si tu as vraiment très peur, on ne peut pas dire que tu "sues d'eau" , même si c'est à grosses gouttes ! Tu peux retourner dormir tranquille jusqu'à la prochaine découverte d'une faille, sauf si elle est tectonique et juste sous ta maison

[alain]

on ne peut pas dire que tu "sues d'eau"

[arghlub]

Salut,

et que pensez-vous du "kul" ????

on ne peut pas dire que tu "sues d'eau"

"sues d'eau kul" ???

Plus sérieusement, cette faille est mineure et est surtout ciblée (par les crackers/pirates) si tu utilises ton PC comme un serveur ou via SSH.
Si tu te poses la question, c'est quoi SSH ou n'a pas de serveur internet, tu n'es pas concerné .....
Autre possibilité : tu as plusieurs utilisateurs sur ton PCs (un cracker/pirate dans ta famille, ou en entreprise) ?

Franchement, faut arrêter la parano, si tu étais vraiment vulnérable, c'est pas à toi que l'on s'attaquerait, je pense.

Une Debian ou consorts est très fiable, les mecs qui vont s'attaquer à ça vont attaquer des serveurs (je rappelle que plus de 90% des sites internet tournent sur Linux et pas sur window$ .... Linux c'est plus stable que W$ il paraît, n'en déplaise à BilouGates ).
Donc en tant que particulier (je pense que tu l'es vu ta question), tu n'as rien à craindre. Si t'étais "pro" tu connaîtrais les défensives à prendre.

[Djack]

Merci pour les réponses,
Je suis un particulier donc rien à cacher de particulier,
je me sers du pc principalement pour faire de la mao,
mais je me connecte quelques fois sur mes comptes ameli, assurances, impôts etc...(la raison de ma question)
à bientôt
Djack