Cyber ·
SUSE busca desativar binários setuid em todo o sistema Linux
A equipe de segurança da SUSE trabalha para desativar setuid em todo o sistema Linux, medida que ainda enfrenta obstáculos, segundo relato sobre a apresentação na conferência All Systems Go! de 2026.
Binários setuid e setgid são há muito tempo fonte de problemas e vulnerabilidades em sistemas Linux. A equipe de segurança da SUSE já proíbe incluí-los em pacotes, salvo quando revisados e explicitamente autorizados. Segundo o relato do feed de LWN, Thorsten Kukuk, da SUSE, quer ir além e proibi-los por completo. Na conferência All Systems Go! de 2026, ele falou sobre o trabalho para desativar setuid em todo o sistema e sobre alguns obstáculos que ainda restam.
O item é uma tradução automática de um artigo publicado no feed de LWN, com data de 20 de outubro de 2026. O texto disponível não detalha quais são esses obstáculos nem o cronograma da mudança. Para verificar, consulte o artigo original de LWN, cujo endereço está indicado na fonte, e, se possível, os registros da conferência All Systems Go! de 2026.
Fonte original: Os esforços da SUSE para desativar setuid em todo o sistema