በኡቡንቱ አገልጋይ ጫኚ ሎግ ውስጥ ከተመሰጠሩ ክፍልፋዮች የይለፍ ቃል መፍሰስ

ቀኖናዊ ኩባንያ ታትሟል የመጫኛውን ማስተካከያ መለቀቅ Subbiquity 20.05.2በቀጥታ ሞድ ላይ ሲጫኑ ከ 18.04 ልቀት ጀምሮ ለኡቡንቱ አገልጋይ ጭነቶች ነባሪው ነው። በአዲሱ ልቀት ውስጥ ተወግዷል የደህንነት ችግር (CVE-2020-11932), በመጫን ጊዜ የተፈጠረውን ኢንክሪፕት የተደረገ የLUKS ክፍልፋይ ለማግኘት በተጠቃሚው የተገለጸውን የይለፍ ቃል በምዝግብ ማስታወሻው ውስጥ በማስቀመጥ ነው። ዝማኔዎች iso ምስሎች ለተጋላጭነት መጠገን ገና አልታተመም፣ ነገር ግን አዲስ የSubiquity ስሪት ከማስተካከል ጋር ተቀምጧል በSnap Store ማውጫ ውስጥ, ጫኚው በቀጥታ ሁነታ ሲወርድ ሊዘመን በሚችልበት ደረጃ ላይ, የስርዓቱን ጭነት ከመጀመሩ በፊት.

የተመሰጠረው ክፍልፋይ ይለፍ ቃል በፋይሎች ውስጥ ግልጽ በሆነ ጽሑፍ ውስጥ ተቀምጧል autoinstall-user-data, curtin-install-cfg.yaml, curtin-install.log, installer-journal.txt እና subiquity-curtin-install.conf, በኋላ ተቀምጧል. በ / directory var / log / ጫኚ ውስጥ መጫን. የ / var ክፍልፋይ ባልተመሰጠረባቸው ውቅሮች ፣ ስርዓቱ በተሳሳተ እጆች ውስጥ ከወደቀ ፣የተመሰጠሩት ክፍልፋዮች የይለፍ ቃል ከእነዚህ ፋይሎች ሊወጣ ይችላል ፣ይህም ምስጠራን መጠቀምን ይከለክላል።

ምንጭ: opennet.ru

አስተያየት ያክሉ