Gian Uberto Lauri <saint@eng.it> ha scritto:
4 - periodicamente prova a lanciare - ad esempio - "sudo ls" e a
vedere se ottiene una richiesta di prompt, nel qual caso manda un
carattere di terminazione al sudo che ha lanciato e nasconde
l'output all'utente; se invece si ha un risultato positivo grazie
al fatto che l'utente ha usato sudo e le credenziali sono in
cache, allora può "dare il via all'invasione" avendo la
possibilità di agire con l'id 0:0 .
Piviul