উবুন্টু সার্ভার ইনস্টলার লগে এনক্রিপ্ট করা পার্টিশন থেকে পাসওয়ার্ড লিক

ক্যানোনিকাল কোম্পানি প্রকাশিত ইনস্টলার সংশোধনমূলক রিলিজ সর্বজনীনতা 20.05.2, যা লাইভ মোডে ইনস্টল করার সময় রিলিজ 18.04 দিয়ে শুরু হওয়া উবুন্টু সার্ভার ইনস্টলেশনের জন্য ডিফল্ট। নতুন রিলিজে বাদ দেওয়া হয়েছে নিরাপত্তা সমস্যা (জন্য CVE-2020-11932), ইনস্টলেশনের সময় তৈরি করা এনক্রিপ্ট করা LUKS পার্টিশন অ্যাক্সেস করার জন্য ব্যবহারকারীর দ্বারা নির্দিষ্ট করা পাসওয়ার্ড লগে সংরক্ষণ করার কারণে। আপডেট iso ছবি দুর্বলতার জন্য একটি ফিক্স সহ এখনও প্রকাশিত হয়নি, তবে একটি ফিক্স সহ সুবিকুইটির একটি নতুন সংস্করণ পোস্ট স্ন্যাপ স্টোর ডিরেক্টরিতে, যেখান থেকে সিস্টেম ইনস্টলেশন শুরু করার আগে লাইভ মোডে ডাউনলোড করার সময় ইনস্টলার আপডেট করা যেতে পারে।

এনক্রিপ্ট করা পার্টিশনের পাসওয়ার্ড autoinstall-user-data, curtin-install-cfg.yaml, curtin-install.log, installer-journal.txt এবং subiquity-curtin-install.conf ফাইলগুলিতে স্পষ্ট পাঠ্যে সংরক্ষিত হয়, পরে সংরক্ষিত হয় / ডিরেক্টরি var/log/installer-এ ইনস্টলেশন। কনফিগারেশনে যেখানে /var পার্টিশন এনক্রিপ্ট করা হয় না, যদি সিস্টেমটি ভুল হাতে পড়ে, এনক্রিপ্ট করা পার্টিশনের পাসওয়ার্ড এই ফাইলগুলি থেকে বের করা যেতে পারে, যা এনক্রিপশনের ব্যবহারকে অস্বীকার করে।

উত্স: opennet.ru