🥇Fedora 37 OpenSSL-এ গুরুতর দুর্বলতার কারণে দুই সপ্তাহ বিলম্বিত প্রোহোস্টার

Fedora প্রকল্পের বিকাশকারীরা OpenSSL লাইব্রেরিতে একটি জটিল দুর্বলতা দূর করার প্রয়োজনের কারণে Fedora 37-এর প্রকাশ 15 নভেম্বর স্থগিত করার ঘোষণা দিয়েছে। যেহেতু দুর্বলতার সারাংশ সম্পর্কে ডেটা শুধুমাত্র 1 নভেম্বর প্রকাশ করা হবে এবং বিতরণে সুরক্ষা বাস্তবায়নে কতক্ষণ লাগবে তা স্পষ্ট নয়, তাই এটি 2 সপ্তাহের মধ্যে প্রকাশ স্থগিত করার সিদ্ধান্ত নেওয়া হয়েছিল। এটি প্রথমবার নয় যে ফেডোরা 37-এর মুক্তির তারিখ 18 অক্টোবর প্রত্যাশিত ছিল, তবে গুণমানের মানদণ্ড পূরণ করতে ব্যর্থতার কারণে দুবার (অক্টোবর 25 এবং নভেম্বর 1) পিছিয়ে দেওয়া হয়েছিল।

বর্তমানে, চূড়ান্ত পরীক্ষার বিল্ডে 3টি সমস্যা অনির্দিষ্ট রয়ে গেছে এবং রিলিজ ব্লক করা হিসাবে শ্রেণীবদ্ধ করা হয়েছে। Openssl-এ দুর্বলতা ঠিক করার প্রয়োজনীয়তা ছাড়াও, ওয়েল্যান্ড-ভিত্তিক কেডিই প্লাজমা সেশন শুরু করার সময় কুইন কম্পোজিট ম্যানেজার হ্যাং হয়ে যায় যখন UEFI-তে নমোডেসেট (বেসিক গ্রাফিক্স) মোড সেট করা হয়, এবং পুনরাবৃত্ত সম্পাদনা করার সময় জিনোম-ক্যালেন্ডার অ্যাপ্লিকেশন স্থির হয়ে যায়। ঘটনা

OpenSSL-এর জটিল দুর্বলতা শুধুমাত্র 3.0.x শাখাকে প্রভাবিত করে; 1.1.1x প্রকাশ প্রভাবিত হয় না। OpenSSL 3.0 শাখাটি ইতিমধ্যেই Ubuntu 22.04, CentOS Stream 9, RHEL 9, OpenMandriva 4.2, Gentoo, Fedora 36, Debian Testing/Unstable-এর মতো বিতরণে ব্যবহৃত হয়েছে। SUSE Linux Enterprise 15 SP4 এবং openSUSE Leap 15.4-এ, OpenSSL 3.0 সহ প্যাকেজগুলি ঐচ্ছিকভাবে উপলব্ধ, সিস্টেম প্যাকেজগুলি 1.1.1 শাখা ব্যবহার করে। Debian 1, Arch Linux, Void Linux, Ubuntu 11, Slackware, ALT Linux, RHEL 20.04, OpenWrt, Alpine Linux 8 OpenSSL 3.16.x শাখায় রয়ে গেছে।

দুর্বলতাটিকে সমালোচনামূলক হিসাবে শ্রেণীবদ্ধ করা হয়েছে; বিশদ বিবরণ এখনও সরবরাহ করা হয়নি, তবে তীব্রতার পরিপ্রেক্ষিতে সমস্যাটি চাঞ্চল্যকর হার্টব্লিড দুর্বলতার কাছাকাছি। বিপদের একটি গুরুতর স্তর মানক কনফিগারেশনের উপর দূরবর্তী আক্রমণের সম্ভাবনাকে বোঝায়। সার্ভার মেমরি বিষয়বস্তুর দূরবর্তী ফাঁস, আক্রমণকারী কোড কার্যকর করা, বা সার্ভার প্রাইভেট কীগুলির আপস করার জন্য সমস্যাগুলিকে সমালোচনামূলক হিসাবে শ্রেণীবদ্ধ করা যেতে পারে। একটি OpenSSL 3.0.7 প্যাচ সমস্যা সমাধান করে এবং দুর্বলতার প্রকৃতি সম্পর্কে তথ্য 1 নভেম্বর প্রকাশ করা হবে।

উত্স: opennet.ru

Fedora 37 OpenSSL-এ গুরুতর দুর্বলতার কারণে দুই সপ্তাহ বিলম্বিত হয়েছে

একটি মন্তব্য জুড়ুন উত্তর বাতিল