የOpenBSD ፕሮጀክት ከፍተኛ የደህንነት ደረጃን ለማቅረብ ያለመ የ OpenSSL ፎርክ የሚያዘጋጀውን የሊብሬኤስኤል 3.2.5 ጥቅል ተንቀሳቃሽ ስሪት አሳትሟል። አዲሱ ስሪት በTLS ደንበኛ አተገባበር ላይ ስሕተቱን ያስተካክላል፣ ይህም የክፍለ ጊዜ ድጋሚ ክዋኔን በሚያከናውንበት ጊዜ ወደ ቀድሞው የነጻ ማህደረ ትውስታ እገዳ (ከጥቅም-ነጻ) ጋር ለመድረስ ይመራል። የOpenBSD ገንቢዎች ስህተቱ ወደ ተጋላጭነት እንደሚመራ አምነዋል፣ ነገር ግን ዝርዝሮችን ከማተም ተቆጥበዋል፣ እራሳቸውን በፕላስተር ብቻ ይገድባሉ። የርቀት ጥቃትን ስለማደራጀት እስካሁን ምንም መረጃ የለም። የተጋላጭነቱ ሁኔታ ወደ ብልሽቶች ከሚመራው ችግር ጋር የተያያዘ ሊሆን ይችላል, የሃፕሮክሲ ፕሮጄክት አዘጋጆች በየካቲት ወር ያስጠነቀቁ.
ምንጭ: opennet.ru