የጽሑፍ ማሸብለል ድጋፍ በሊኑክስ ከርነል ውስጥ ካለው የጽሑፍ ኮንሶል ተወግዷል

እንደ ሊኑክስ ከርነል አካል ከቀረበው የጽሑፍ ኮንሶል አተገባበር ኮድ ተወግዷልጽሑፍን ወደ ኋላ የማሸብለል ችሎታ (CONFIG_VGACON_SOFT_SCROLLBACK) ይሰጣል። የቪጋኮን እድገትን የሚቆጣጠር ተቆጣጣሪ ባለመኖሩ ማንም የሚያስተካክለው ሰው ስላልነበረው ስህተቶች በመኖራቸው ኮዱ ተወግዷል።

በበጋው በ vgacon ተገለጠ እና ተወግዷል የተጋላጭነት (CVE-2020-14331) በማሸብለል ቋት ውስጥ ላለው ማህደረ ትውስታ መገኘት ትክክለኛ ፍተሻ ባለመኖሩ ወደ ቋት መትረፍን ሊያመራ ይችላል። ተጋላጭነቱ የቪጋኮን ኮድ የfuzz ሙከራን ያደራጁ ገንቢዎችን ትኩረት ስቧል syzbot.

ተጨማሪ ቼኮች በ vgacon ኮድ ውስጥ ብዙ ተመሳሳይ ችግሮች እና እንዲሁም በfbcon ሾፌር ውስጥ የማሸብለል የሶፍትዌር አተገባበር ላይ ችግሮች ታይተዋል። እንደ አለመታደል ሆኖ፣ ችግሩ ያለው ኮድ ለረጅም ጊዜ ሳይቆይ ቆይቷል፣ ምናልባትም ገንቢዎች ወደ ግራፊክ ኮንሶሎች በመቀየራቸው እና የጽሑፍ ኮንሶሎች ከጥቅም ውጭ በመሆናቸው (ሰዎች vgacon እና fbcon ኮንሶሎችን መጠቀማቸውን ቀጥለዋል፣ ነገር ግን ለብዙ አሥርተ ዓመታት ዋና የከርነል በይነገጽ አልነበሩም። እና እንደዚህ ያሉ የላቁ ባህሪያት በሾፌሩ ውስጥ የተሰሩ ማሸብለል (Shift+PageUp/Pagedown) ብዙም ፍላጎት የላቸውም ተብሎ ይታሰባል።

በዚህ ረገድ ሊነስ ቶርቫልድስ የይገባኛል ጥያቄ ያልቀረበበትን ኮድ ለመጠበቅ ላለመሞከር ወሰነ, ነገር ግን በቀላሉ ያስወግዱት. ይህንን ተግባር የሚያስፈልጋቸው ተጠቃሚዎች ካሉ በኮንሶል ውስጥ ማሸብለልን የሚደግፈው ኮድ ጥገናውን ለመረከብ ዝግጁ የሆነ ጠባቂ እንደተገኘ ወደ ከርነል ይመለሳል።

ምንጭ: opennet.ru

አስተያየት ያክሉ