उबंटू सर्वर इंस्टॉलर लॉग में एन्क्रिप्टेड विभाजन से पासवर्ड लीक

कैनन का प्रकाशित इंस्टॉलर की सुधारात्मक रिलीज़ सबक्विटी 20.05.2, जो लाइव मोड में इंस्टॉल करते समय रिलीज़ 18.04 से शुरू होने वाले उबंटू सर्वर इंस्टॉलेशन के लिए डिफ़ॉल्ट है। नई रिलीज़ में हटा दिया गया सुरक्षा समस्या (CVE-2020-11932), इंस्टॉलेशन के दौरान बनाए गए एन्क्रिप्टेड LUKS विभाजन तक पहुंचने के लिए उपयोगकर्ता द्वारा निर्दिष्ट पासवर्ड को लॉग में सहेजने के कारण होता है। अपडेट आईएसओ छवियाँ भेद्यता के समाधान के साथ अभी तक प्रकाशित नहीं किया गया है, लेकिन समाधान के साथ Subiquity का एक नया संस्करण प्रकाशित किया गया है की तैनाती स्नैप स्टोर निर्देशिका में, जहां से सिस्टम इंस्टालेशन शुरू करने से पहले चरण में, लाइव मोड में डाउनलोड करते समय इंस्टॉलर को अपडेट किया जा सकता है।

एन्क्रिप्टेड विभाजन के लिए पासवर्ड autoinstall-user-data, curtin-install-cfg.yaml, curtin-install.log, installer-journal.txt और Subiquity-curtin-install.conf फ़ाइलों में स्पष्ट पाठ में सहेजा गया है, बाद में सहेजा गया है / निर्देशिका var/log/इंस्टॉलर में स्थापना। कॉन्फ़िगरेशन में जहां /var विभाजन एन्क्रिप्टेड नहीं है, यदि सिस्टम गलत हाथों में पड़ जाता है, तो एन्क्रिप्टेड विभाजन के लिए पासवर्ड इन फ़ाइलों से निकाला जा सकता है, जो एन्क्रिप्शन के उपयोग को अस्वीकार करता है।

स्रोत: opennet.ru