באג ב-OpenSSL שבר כמה יישומי openSUSE Tumbleweed לאחר עדכון

עדכון OpenSSL לגרסה 1.1.1b במאגר openSUSE Tumbleweed הוביל к הֲפָרָה ביצועים של יישומים מסוימים הקשורים ל-libopenssl ושימוש במקומות רוסים או אוקראיניים. הבעיה הופיעה לאחר הוספתה ל-OpenSSL שינויים למטפל במאגר הודעת השגיאה (SYS_str_reasons). המאגר הוגדר ב-4 קילובייט, אבל זה לא הספיק עבור כמה מקומות של Unicode.

הפלט של strerror_r, המשמש למילוי המאגר, הוא 6856 בתים עבור המקום הרוסי, ו-7000 עבור המקום האוקראיני. בקוד OpenSSL, בתחילה היה בדוק אם יש גלישה, אבל זה כאשר הזנב נחתך לקח בחשבון הגודל היה בית אחד גדול מהערך בפועל, מה שגרם לגלישה של בת אחד ולקריסה בעת טעינת תמלולי קוד שגיאה ארוכים מדי.

כרגע כבר מוכן תיקון, אבל זה עדיין לא התקבל. כדי לחזור לגרסה היציבה הקודמת (OpenSSL 1.1.0h) אתה יכול להפעיל את הפקודות הבאות:

sudo zypper ב-tumbleweed-cli
sudo tumbleweed init
sudo tumbleweed switch 20190514
sudo zypper ref && sudo zypper dup && sudo zypper inr

מקור: OpenNet.ru