这个内存问题是初代 pkexec 引入的,2009年,至今已有12年之久。linux内存安全之雷,不知道有多少。
https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034
有人说,未来的编程语言设计会越来越简单?走向简单易用是趋势?非也。这篇文章为复杂的编程语言进行了辩护。作者非常喜欢Rust。
https://viralinstruction.com/posts/defense/
From 日报小组 Mike