- Se descapó
- 3 de septiembre de 2026 a las 19:11 UTC
- Autor
- Kamo
- Compromit
- 0b5b8a3
Atrapado ejecutando el protocolo contra la máquina en vivo, no leyéndolo: después de un marco de control de redimensionamiento, "tput cols" en la cáscara todavía reportó el tamaño la terminal se abrió. FORKS en lugar de ejecutivos, por lo que el cliente tmux se sentó en un grupo de proceso diferente del primer plano del PTY, y el SIGWINCH que el núcleo se alza en TIOCSWINSZ fue a Hic, lo que lo ignora. Cada caparazón envuelta en cualquier anchura de la ventana Primero había, y menos, vim y htop se acercó al equivocado. El agente ya es raíz, por lo que ahora deja caer privilegios en sí mismo initgroups, setgid, setuid, chdir y execs tmux directamente. tmux se convierte en el proceso de primer plano del PTY y la señal aterriza donde está destinado. Tres cosas se caen de ella, todas ellas mejoras: * El ambiente infantil es ahora BUILT en lugar de heredado, y eso es un límite de seguridad, no de orden. El entorno de este proceso se mantiene KAMO-DESKTOP-AGENT-TOKEN - el token portador para cada operación de cuenta en esta máquina y un niño que heredó os.environ se lo entregaría a la la concha de miembros, donde el edude. Sucedió que lo borrar; nada confiaba en eso a propósito. * No hay cáscara parpadea una cuerda de mando en ninguna parte de este camino más. argv es un lista de piezas validadas. * No se abre sesión de PAM, por lo que un terminal ya no registra una sesión de inicio de sesión ese loginctl contaría contra el único escritorio de esta máquina-per-usuario-per-usuario política. Abrir un terminal nunca debe ser capaz de conseguir el escritorio de alguien coseído. El control de la cuenta activado en el manejador ahora lleva todo el peso, ya que su habría rechazado una contraseña cerrada y setuid no lo hará. Ya estaba. ahí; ahora es carga y lo dice. También: la bomba regresa en lugar de levantarse cuando su compañero desaparece a mitad de selección (EBADF/ECONNRESET). Ese es el extremo ordinario de un terminal, una pestaña cerrada, no una falta. 113 pruebas, incluyendo una que pone un falso token en os.envión y afirma que sí no llegar al niño.