]> granicus.if.org Git - sudo/commit
If the user specifies a runas group via sudo's -g option that matches
authorTodd C. Miller <Todd.Miller@courtesan.com>
Mon, 23 May 2011 18:00:54 +0000 (14:00 -0400)
committerTodd C. Miller <Todd.Miller@courtesan.com>
Mon, 23 May 2011 18:00:54 +0000 (14:00 -0400)
commitd9e807b269ea6b268da4f16da5f8a8bdd8751223
treef72413fd4752e45556327acd5e197e938213e425
parent3833efaf04170b0e5fa018c803998cf25664eede
If the user specifies a runas group via sudo's -g option that matches
the runas user's group in the passwd database and that group is not
denied in the Runas_Spec, allow it.  Thus, if user root's gid in
/etc/passwd is 0, then "sudo -u root -g root id" is allow even if
no groups are present in the Runas_Spec.
plugins/sudoers/match.c