É seguro incluir o Kate nos sudoers para que ele possa rodar o sudo sem senha?

Question

Eu quero saber se é um problema de segurança quando eu adiciono o Kate em sudoers sem pw? Eu acho que um deve interceptar minha sessão xserver para fazer uso indevido dele. Ou estou errado?

    

Answer 1

Bem, uma vez que tivessem sudoers, poderiam editar qualquer uma das suas configurações, até mesmo editar o binário do kate para criar um script que lhes desse privilégios totais, como:

#!/bin/bash
chpasswd victim

Em seguida, basta executar kate em qualquer terminal para alterar sua senha e você está ferrado. Então, sim, dar privilégios de root sem senha para qualquer editor que possa manipular arquivos é uma má idéia.