লিনাক্সএফএক্স ডিস্ট্রিবিউশনে ব্যবহারকারীর বেস অ্যাক্সেস করার জন্য একটি হার্ডওয়্যারড পাসওয়ার্ড প্রকাশ করা হয়েছে

কার্নাল সম্প্রদায়ের সদস্যরা Linuxfx ডিস্ট্রিবিউশনে নিরাপত্তার প্রতি অস্বাভাবিকভাবে অসতর্ক মনোভাব চিহ্নিত করেছে, যেটি KDE ব্যবহারকারী পরিবেশের সাথে উবুন্টুর একটি বিল্ড অফার করে, যাকে Windows 11 ইন্টারফেস হিসেবে স্টাইলাইজ করা হয়েছে। প্রকল্পের ওয়েবসাইটের তথ্য অনুযায়ী, বিতরণটি ব্যবহার করে এক মিলিয়নেরও বেশি ব্যবহারকারী, এবং এই সপ্তাহে প্রায় 15 হাজার ডাউনলোড রেকর্ড করা হয়েছে। ডিস্ট্রিবিউশনটি অতিরিক্ত অর্থপ্রদানের বৈশিষ্ট্যগুলি সক্রিয় করার প্রস্তাব দেয়, যা একটি বিশেষ গ্রাফিকাল অ্যাপ্লিকেশনে একটি লাইসেন্স কী প্রবেশ করে করা হয়।

লাইসেন্স অ্যাক্টিভেশন অ্যাপ্লিকেশানের (/usr/bin/windowsfx-register) একটি গবেষণায় দেখা গেছে যে এটিতে একটি বহিরাগত MySQL DBMS অ্যাক্সেস করার জন্য একটি অন্তর্নির্মিত লগইন এবং পাসওয়ার্ড অন্তর্ভুক্ত রয়েছে, যার মধ্যে নতুন ব্যবহারকারী সম্পর্কে ডেটা যোগ করা হয়েছে। এই ক্ষেত্রে, ব্যবহৃত শংসাপত্রগুলি আপনাকে "মেশিন" টেবিল সহ ডাটাবেসে সম্পূর্ণ অ্যাক্সেস পেতে দেয়, যা ব্যবহারকারীর আইপি ঠিকানা সহ বিতরণের সমস্ত ইনস্টলেশন সম্পর্কে তথ্য প্রদর্শন করে। লাইসেন্স কী এবং সমস্ত নিবন্ধিত বাণিজ্যিক ব্যবহারকারীদের ইমেল ঠিকানা সহ "fxkeys" টেবিলের বিষয়বস্তুও উপলব্ধ। এটি লক্ষণীয় যে, প্রায় এক মিলিয়ন ব্যবহারকারীর বক্তব্যের বিপরীতে, ডাটাবেসে মাত্র 20 হাজার রেকর্ড রয়েছে। অ্যাপ্লিকেশনটি ভিজ্যুয়াল বেসিকে লেখা এবং গাম্বাস ইন্টারপ্রেটার ব্যবহার করে চলে।

বিতরণ বিকাশকারীদের প্রতিক্রিয়া বিশেষ মনোযোগের দাবি রাখে। নিরাপত্তা সমস্যা সম্পর্কে তথ্য প্রকাশ করার পরে, তারা একটি আপডেট প্রকাশ করেছে যাতে তারা সমস্যাটি নিজেই ঠিক করেনি, তবে শুধুমাত্র ডাটাবেসের নাম, লগইন এবং পাসওয়ার্ড পরিবর্তন করেছে এবং শংসাপত্রগুলি পাওয়ার জন্য যুক্তিও পরিবর্তন করেছে এবং প্রোগ্রাম ট্রেসিংয়ের বিরুদ্ধে লড়াই করার চেষ্টা করেছে। অ্যাপ্লিকেশনের মধ্যেই তৈরি শংসাপত্রের পরিবর্তে, Linuxfx বিকাশকারীরা কার্ল ইউটিলিটি ব্যবহার করে একটি বহিরাগত সার্ভার থেকে ডাটাবেসের সাথে সংযোগ করার জন্য লোডিং পরামিতি যোগ করেছে। লঞ্চ-পরবর্তী সুরক্ষার জন্য, সিস্টেমে চলমান সমস্ত "sudo", "stapbp" এবং "*-bpfcc" প্রক্রিয়াগুলির অনুসন্ধান এবং অপসারণ কার্যকর করা হয়েছে, দৃশ্যত এই বিশ্বাসে যে এইভাবে তারা ট্রেসিং প্রোগ্রামগুলির অপারেশনে হস্তক্ষেপ করতে পারে। .

উত্স: opennet.ru