Fuite modpas pou patisyon chiffres nan boutèy demi lit enstalatè Ubuntu Server

Kanonik pibliye liberasyon korektif nan enstale a Subiquity 20.05.2, ki se default pou enstalasyon Ubuntu Server kòmanse ak lage 18.04 lè enstale nan mòd Live. Elimine nan nouvo lage a pwoblèm sekirite (CVE-2020-11932), ki te koze pa ekonomize nan boutèy demi lit la modpas ki espesifye pa itilizatè a jwenn aksè nan patisyon an chiffres LUKS ki te kreye pandan enstalasyon an. Mizajou imaj iso ak yon ranje pou vilnerabilite a poko pibliye, men yon nouvo vèsyon Subiquity ak yon ranje afiche nan anyè a Snap Store, ki soti nan ki enstale a ka mete ajou lè telechaje nan mòd Live, nan etap la anvan yo kòmanse enstalasyon sistèm lan.

Modpas la pou patisyon an chiffres sove nan tèks klè nan dosye yo autoinstall-user-data, curtin-install-cfg.yaml, curtin-install.log, installer-journal.txt ak subiquity-curtin-install.conf, sove apre enstalasyon nan / anyè var/log/installer. Nan konfigirasyon kote patisyon /var la pa chiffres, si sistèm lan tonbe nan move men, modpas la pou patisyon chiffres yo ka extrait nan dosye sa yo, ki anile itilizasyon chifreman.

Sous: opennet.ru

Add nouvo kòmantè