Leochaileacht fhréamh áitiúil i pam-python

Sa ar fáil ag an tionscadal pam-python modúl PAM, a ligeann duit modúil fíordheimhnithe a nascadh i Python, aitheanta leochaileacht (CVE-2019-16729), ag tabhairt an deis duit do chuid pribhléidí a mhéadú sa chóras. Agus leagan leochaileach de pam-python á úsáid (nach bhfuil suiteáilte de réir réamhshocraithe), is féidir le húsáideoir áitiúil rochtain fhréamh a fháil trí ionramháil le hathróga timpeallachta arna láimhseáil ag Python de réir réamhshocraithe (mar shampla, is féidir leat comhad bytecode a shábháil chun comhaid chórais a fhorscríobh).

Tá an leochaileacht i láthair sa scaoileadh cobhsaí is déanaí 1.0.6, a thairgtear ó Lúnasa 2016. Aithníodh an fhadhb le linn iniúchadh ar an modúl pam-python PAM a rinne forbróirí ón bhfoireann Foireann Slándála openSUSE, agus tá sé socraithe cheana féin sa nuashonrú 1.0.7. Is féidir leat stádas nuashonraithe na bpacáistí pam-python a rianú ar na leathanaigh seo a leanas: Debian, ubuntu, SUSE/openSUSE. I modúl Fedora agus RHEL gan soláthar.

Foinse: oscailtenet.ru

Add a comment