ওপেনএসএইচ 8.6 রিলিজ দুর্বলতার সমাধান সহ

OpenSSH 8.6 প্রকাশ করা হয়েছে, SSH 2.0 এবং SFTP প্রোটোকল ব্যবহার করে কাজ করার জন্য একটি ক্লায়েন্ট এবং সার্ভারের একটি উন্মুক্ত বাস্তবায়ন। নতুন সংস্করণ LogVerbose নির্দেশের বাস্তবায়নে একটি দুর্বলতা দূর করে, যা পূর্ববর্তী রিলিজে উপস্থিত হয়েছিল এবং আপনাকে কোড এক্সিকিউটের সাথে যুক্ত টেমপ্লেট, ফাংশন এবং ফাইলগুলি দ্বারা ফিল্টার করার ক্ষমতা সহ লগে ডাম্প করা ডিবাগিং তথ্যের মাত্রা বাড়ানোর অনুমতি দেয়। একটি স্যান্ডবক্স পরিবেশে একটি বিচ্ছিন্ন sshd প্রক্রিয়ায় রিসেট সুবিধা সহ।

একজন আক্রমণকারী যে এখনও-অজানা কিছু দুর্বলতা ব্যবহার করে একটি সুবিধাবিহীন প্রক্রিয়ার নিয়ন্ত্রণ লাভ করে সে স্যান্ডবক্সিংকে বাইপাস করতে এবং উন্নত বিশেষাধিকারের সাথে চলমান একটি প্রক্রিয়াকে আক্রমণ করতে LogVerbose সমস্যা ব্যবহার করতে পারে। LogVerbose দুর্বলতা অনুশীলনে ঘটার সম্ভাবনা কম বলে মনে করা হয় কারণ LogVerbose সেটিং ডিফল্টরূপে অক্ষম থাকে এবং সাধারণত শুধুমাত্র ডিবাগিংয়ের সময় ব্যবহৃত হয়। আক্রমণের জন্য একটি সুবিধাহীন প্রক্রিয়ায় একটি নতুন দুর্বলতা খুঁজে বের করা প্রয়োজন।

OpenSSH 8.6-এ পরিবর্তনগুলি দুর্বলতার সাথে সম্পর্কিত নয়:

• sftp এবং sftp-সার্ভারে একটি নতুন প্রোটোকল এক্সটেনশন প্রয়োগ করা হয়েছে "[ইমেল সুরক্ষিত]", যা SFTP ক্লায়েন্টকে সার্ভারে সেট করা বিধিনিষেধ সম্পর্কে তথ্য পেতে দেয়, যার মধ্যে সর্বাধিক প্যাকেটের আকারের সীমা এবং লেখা ও পড়ার ক্রিয়াকলাপ রয়েছে৷ এসএফটিপি-তে, ডেটা স্থানান্তর করার সময় সর্বোত্তম ব্লক আকার নির্বাচন করতে একটি নতুন এক্সটেনশন ব্যবহার করা হয়।
• sshd-এর জন্য sshd_config-এ একটি ModuliFile সেটিং যোগ করা হয়েছে, যা আপনাকে DH-GEX-এর জন্য গ্রুপ সমন্বিত একটি "moduli" ফাইলের পথ নির্দিষ্ট করতে দেয়।
• TEST_SSH_ELAPSED_TIMES এনভায়রনমেন্ট ভেরিয়েবল ইউনিট পরীক্ষায় যোগ করা হয়েছে প্রতিটি পরীক্ষা চালানোর পর থেকে অতিবাহিত সময়ের আউটপুট সক্ষম করতে।
• GNOME পাসওয়ার্ড অনুরোধ ইন্টারফেস দুটি বিকল্পে বিভক্ত, একটি GNOME2 এর জন্য এবং একটি GNOME3 (contrib/gnome-ssk-askpass3.c) এর জন্য। কীবোর্ড এবং মাউস ক্যাপচার নিয়ন্ত্রণ করার সময় ওয়েল্যান্ড সামঞ্জস্যতা উন্নত করার জন্য GNOME3-এর একটি বৈকল্পিক gdk_seat_grab() এ একটি কল ব্যবহার করে।
• Linux-এ ব্যবহৃত seccomp-bpf-ভিত্তিক স্যান্ডবক্সে fstatat64 সিস্টেম কলের একটি নরম-অস্বীকৃতি যোগ করা হয়েছে।

উত্স: opennet.ru