ઉબુન્ટુ સર્વર ઇન્સ્ટોલર લોગમાં એન્ક્રિપ્ટેડ પાર્ટીશનોમાંથી પાસવર્ડ લીક

કેનોનિકલ પ્રકાશિત ઇન્સ્ટોલરનું સુધારાત્મક પ્રકાશન સર્વવ્યાપકતા 20.05.2, જે લાઇવ મોડમાં ઇન્સ્ટોલ કરતી વખતે રિલીઝ 18.04 થી શરૂ થતા ઉબુન્ટુ સર્વર ઇન્સ્ટોલેશન માટે ડિફોલ્ટ છે. નવી રીલીઝમાં નાબૂદ સુરક્ષા સમસ્યા (CVE-2020-11932), ઇન્સ્ટોલેશન દરમિયાન બનાવેલ એનક્રિપ્ટેડ LUKS પાર્ટીશનને ઍક્સેસ કરવા માટે વપરાશકર્તા દ્વારા સ્પષ્ટ કરેલ પાસવર્ડ લોગમાં સાચવવાને કારણે થાય છે. અપડેટ્સ iso છબીઓ નબળાઈ માટેના ફિક્સ સાથે હજી સુધી પ્રકાશિત કરવામાં આવ્યું નથી, પરંતુ ફિક્સ સાથે સબક્વિક્વિટીનું નવું સંસ્કરણ પોસ્ટ કર્યું સ્નેપ સ્ટોર ડિરેક્ટરીમાં, જેમાંથી ઇન્સ્ટોલરને લાઇવ મોડમાં ડાઉનલોડ કરતી વખતે અપડેટ કરી શકાય છે, સિસ્ટમ ઇન્સ્ટોલેશન શરૂ કરતા પહેલા સ્ટેજ પર.

એન્ક્રિપ્ટેડ પાર્ટીશન માટેનો પાસવર્ડ autoinstall-user-data, curtin-install-cfg.yaml, curtin-install.log, installer-journal.txt અને subiquity-curtin-install.conf ફાઇલોમાં સ્પષ્ટ લખાણમાં સાચવવામાં આવે છે, જે પછી સાચવવામાં આવે છે. / ડિરેક્ટરી var/log/installer માં સ્થાપન. રૂપરેખાંકનોમાં જ્યાં /var પાર્ટીશન એનક્રિપ્ટ થયેલ નથી, જો સિસ્ટમ ખોટા હાથમાં આવી જાય, તો એનક્રિપ્ટ થયેલ પાર્ટીશન માટેનો પાસવર્ડ આ ફાઈલોમાંથી કાઢી શકાય છે, જે એનક્રિપ્શનના ઉપયોગને નકારી કાઢે છે.

સોર્સ: opennet.ru