El sistema operativo OpenBSD ha implementado un mecanismo de seguridad en su gestor de comandos, doas(1), que utiliza archivos de marca de tiempo (timestamp files) para gestionar el acceso a permisos elevados. A diferencia de la versión anterior de sudo(8) en Linux, que permitía la reutilización de estos archivos mediante la manipulación de identificadores de proceso (PPID) y pseudo-TTYs, la nueva solución en OpenDoas se basa en el tiempo de inicio de la sesión del líder de la TTY. Dado que el reloj monótono solo avanza, es imposible reutilizar un archivo de marca de tiempo existente sin reiniciar el sistema, lo que elimina la vulnerabilidad de reutilización de credenciales. Esta innovación, desarrollada para mejorar la calidad de vida del usuario al evitar la entrada repetida de contraseñas, ha sido adoptada por el proyecto sudo(8). Los mantenedores de sudo(8) implementaron la misma lógica para evitar ataques similares en todos los sistemas operativos compatibles, incorporando la capacidad de recibir el tiempo de inicio del proceso. Esta mejora, que no está limitada a Linux, fue integrada en la versión 1.8.22 de sudo(8) en 2017, estableciendo un estándar de seguridad más robusto para la gestión de permisos en múltiples plataformas.
Noticias agregadas con IA