ओपनएसएसएल में एक बग ने अपडेट के बाद कुछ ओपनएसयूएसई टम्बलवीड एप्लिकेशन को तोड़ दिया

ओपनएसयूएसई टम्बलवीड रिपॉजिटरी में ओपनएसएसएल को संस्करण 1.1.1बी में अपडेट किया जा रहा है एलईडी к उल्लंघन libopenssl से जुड़े और रूसी या यूक्रेनी स्थानों का उपयोग करने वाले कुछ अनुप्रयोगों का प्रदर्शन। समस्या इसे OpenSSL में जोड़ने के बाद प्रकट हुई परिवर्तन त्रुटि संदेश बफ़र हैंडलर (SYS_str_reasons) के लिए। बफ़र को 4 किलोबाइट पर परिभाषित किया गया था, लेकिन यह कुछ यूनिकोड स्थानों के लिए पर्याप्त नहीं था।

बफर को भरने के लिए उपयोग किए जाने वाले strerror_r का आउटपुट रूसी लोकेल के लिए 6856 बाइट्स और यूक्रेनी लोकेल के लिए 7000 बाइट्स है। ओपनएसएसएल कोड में, प्रारंभ में यह था अतिप्रवाह की जाँच करें, लेकिन यह तब होता है जब पूँछ काट दी जाती है विचार किया आकार वास्तविक मान से एक बाइट बड़ा था, जिससे बहुत लंबे त्रुटि कोड ट्रांस्क्रिप्ट लोड करते समय एक-बाइट अतिप्रवाह और क्रैश हो गया।

फिलहाल पहले से ही तैयार है भूल सुधारलेकिन अभी तक इसे स्वीकार नहीं किया गया है. पिछले स्थिर संस्करण (ओपनएसएसएल 1.1.0एच) पर वापस जाने के लिए आप निम्नलिखित कमांड चला सकते हैं:

टम्बलवीड-सीएलआई में सुडो जिपर
सुडो टम्बलवीड इनिट
सुडो टम्बलवीड स्विच 20190514
सुडो जिपर रेफरी && सूडो जिपर डुप && सूडो जिपर आईएनआर

स्रोत: opennet.ru