A Canonical vállalat korrektív kiadás az telepítőhöz , amely alapértelmezés szerint használatos az Ubuntu Server telepítéséhez a 18.04 kiadástól kezdődően élő módban történő telepítéskor. Az új kiadásban javították (), amely a felhasználó által megadott jelszó naplózásából adódik, amely a telepítés során létrehozott LUKS titkosított partícióhoz való hozzáféréshez szükséges. A biztonsági hibákat még nem hozták nyilvánosságra, de a javítást tartalmazó új verzió a Subiquity elérhető a Snap Store katalógusban, ahonnan a telepítő frissíthető élő módban, a rendszer telepítése előtt.
A titkosított partícióhoz tartozó jelszó nyílt formában kerül mentésre az autoinstall-user-data, curtin-install-cfg.yaml, curtin-install.log, installer-journal.txt és subiquity-curtin-install.conf fájlokban, amelyek a telepítés után a /var/log/installer mappában kerülnek mentésre. Azokon a konfigurációkon, ahol a /var partíció nincs titkosítva, ha a rendszer nem a megfelelő kezekbe kerül, a titkosított partíciók jelszava kinyerhető ezekből a fájlokból, amely nullára csökkenti a titkosítás alkalmazásának értelmét.
Forrás: opennet.ru
