Cyfrinair yn gollwng o raniadau wedi'u hamgryptio yn log gosodwr Ubuntu Server

Canonaidd cyhoeddi rhyddhau cywirol y gosodwr Subiquity 20.05.2, sef y rhagosodiad ar gyfer gosodiadau Gweinydd Ubuntu gan ddechrau gyda rhyddhau 18.04 wrth osod yn y modd Live. Wedi'i ddileu yn y datganiad newydd problem diogelwch (CVE-2020-11932), a achosir gan arbed yn y log y cyfrinair a nodir gan y defnyddiwr i gael mynediad at y rhaniad LUKS amgryptio a grëwyd yn ystod gosod. Diweddariadau delweddau iso gyda datrysiad ar gyfer y bregusrwydd heb eu cyhoeddi eto, ond fersiwn newydd o Subiquity gyda atgyweiriad wedi postio yn y cyfeiriadur Snap Store, y gellir diweddaru'r gosodwr ohono wrth ei lawrlwytho yn y modd Live, ar y cam cyn dechrau gosod y system.

Mae'r cyfrinair ar gyfer y rhaniad wedi'i amgryptio yn cael ei gadw mewn testun clir yn y ffeiliau autoinstall-user-data, curtin-install-cfg.yaml, curtin-install.log, installer-journal.txt a subiquity-curtin-install.conf, wedi'i gadw ar ôl gosod yn y / cyfeiriadur var/log/installer. Mewn ffurfweddiadau lle nad yw'r rhaniad /var wedi'i amgryptio, os yw'r system yn syrthio i'r dwylo anghywir, gellir tynnu'r cyfrinair ar gyfer y rhaniadau wedi'u hamgryptio o'r ffeiliau hyn, sy'n negyddu'r defnydd o amgryptio.

Ffynhonnell: opennet.ru

Ychwanegu sylw