又来两个提权漏洞
第一个跟copyfail非常相似，完全覆盖掉被攻击的文件；（目前修复commit已经进入主线）
第二个也是写回cache，但是写的内容是加密的内容（这才合理麻），完全覆盖很难（但不是完全不可能），所以这次选择的攻击文件是/etc/passwd，让su执行的时候认为密码为空 (目前好像已经有patch）
两个是独立的，有些发行版可以挡住其中的一种，但是全部挡住的有没有呢？反正我的debian和fedora啥也挡不住，^_^
....
据说是因为有人提前公布了漏洞，所以作者也发布了自己的文档.....云厂商又得宕机吧，o(∩∩)o...哈哈
