OpenSSL-এ একটি বাগ একটি আপডেটের পরে কিছু openSUSE Tumbleweed অ্যাপ্লিকেশন ভেঙে দিয়েছে

OpenSUSE Tumbleweed সংগ্রহস্থলে 1.1.1b সংস্করণে OpenSSL আপডেট করা হচ্ছে এলইডি к লঙ্ঘন libopenssl এর সাথে যুক্ত কিছু অ্যাপ্লিকেশনের কর্মক্ষমতা এবং রাশিয়ান বা ইউক্রেনীয় লোকেল ব্যবহার করে। সমস্যাটি OpenSSL এ যোগ করার পর দেখা দিয়েছে পরিবর্তনগুলি ত্রুটি বার্তা বাফার হ্যান্ডলারে (SYS_str_reasons)। বাফারটিকে 4 কিলোবাইট হিসাবে সংজ্ঞায়িত করা হয়েছিল, তবে এটি কিছু ইউনিকোড লোকেলের জন্য যথেষ্ট ছিল না।

বাফার পূরণ করতে ব্যবহৃত strerror_r আউটপুট রাশিয়ান লোকেলের জন্য 6856 বাইট এবং ইউক্রেনীয় লোকেলের জন্য 7000। OpenSSL কোডে, প্রাথমিকভাবে মনে হচ্ছিল ওভারফ্লো জন্য পরীক্ষা করুন, কিন্তু এটি যখন লেজ কাটা হয় একাউন্টে নেওয়া আকারটি প্রকৃত মানের থেকে এক বাইট বড়, যার ফলে একটি এক-বাইট ওভারফ্লো হয় এবং খুব দীর্ঘ ত্রুটি কোড ট্রান্সক্রিপ্ট লোড করার সময় একটি ক্র্যাশ হয়।

ইতিমধ্যে প্রস্তুত সংশোধনকিন্তু এটা এখনো গৃহীত হয়নি। পূর্ববর্তী স্থিতিশীল সংস্করণে (OpenSSL 1.1.0h) ফিরে যেতে, আপনি নিম্নলিখিত কমান্ডগুলি চালাতে পারেন:

tumbleweed-cli-এ sudo zypper
sudo tumbleweed init
সুডো টাম্বলউইড সুইচ 20190514
sudo zypper ref && sudo zypper dup && sudo zypper inr

উত্স: opennet.ru