Fedora 37 បានពន្យារពេលពីរសប្តាហ៍ ដោយសារភាពងាយរងគ្រោះ OpenSSL ដ៏សំខាន់

អ្នកអភិវឌ្ឍន៍នៃគម្រោង Fedora បានប្រកាសពីការពន្យារពេលនៃការចេញផ្សាយ Fedora 37 ដល់ថ្ងៃទី 15 ខែវិច្ឆិកា ដោយសារតែតម្រូវការដើម្បីលុបបំបាត់ភាពងាយរងគ្រោះដ៏សំខាន់នៅក្នុងបណ្ណាល័យ OpenSSL ។ ដោយសារទិន្នន័យអំពីខ្លឹមសារនៃភាពងាយរងគ្រោះនឹងត្រូវបានបង្ហាញតែនៅថ្ងៃទី 1 ខែវិច្ឆិកាប៉ុណ្ណោះ ហើយវាមិនច្បាស់ថាតើវាត្រូវចំណាយពេលប៉ុន្មានដើម្បីអនុវត្តការការពារនៅក្នុងការចែកចាយនោះ វាត្រូវបានគេសម្រេចចិត្តពន្យារពេលការចេញផ្សាយ 2 សប្តាហ៍។ នេះមិនមែនជាលើកទីមួយទេដែលកាលបរិច្ឆេទចេញផ្សាយសម្រាប់ Fedora 37 ត្រូវបានរំពឹងទុកនៅថ្ងៃទី 18 ខែតុលា ប៉ុន្តែត្រូវបានពន្យារពេលពីរដង (ដល់ថ្ងៃទី 25 ខែតុលា និងថ្ងៃទី 1 ខែវិច្ឆិកា) ដោយសារការខកខានមិនបានបំពេញតាមលក្ខណៈវិនិច្ឆ័យគុណភាព។

បច្ចុប្បន្ននេះ បញ្ហាចំនួន 3 នៅតែមិនត្រូវបានជួសជុលនៅក្នុងការសាកល្បងចុងក្រោយ ហើយត្រូវបានចាត់ថ្នាក់ថាជាការទប់ស្កាត់ការចេញផ្សាយ។ បន្ថែមពីលើតម្រូវការដើម្បីជួសជុលភាពងាយរងគ្រោះនៅក្នុង openssl អ្នកគ្រប់គ្រងសមាសធាតុ kwin ព្យួរនៅពេលចាប់ផ្តើមវគ្គ KDE Plasma ដែលមានមូលដ្ឋាននៅ Wayland នៅពេលដែលរបៀបត្រូវបានកំណត់ទៅជា nomodeset (ក្រាហ្វិកមូលដ្ឋាន) នៅក្នុង UEFI ហើយកម្មវិធី gnome-calendar បង្កកនៅពេលកែសម្រួលឡើងវិញ។ ព្រឹត្តិការណ៍។

ភាពងាយរងគ្រោះសំខាន់នៅក្នុង OpenSSL ប៉ះពាល់តែសាខា 3.0.x ប៉ុណ្ណោះ ការចេញផ្សាយ 1.1.1x មិនត្រូវបានប៉ះពាល់ទេ។ សាខា OpenSSL 3.0 ត្រូវបានប្រើរួចហើយនៅក្នុងការចែកចាយដូចជា Ubuntu 22.04, CentOS Stream 9, RHEL 9, OpenMandriva 4.2, Gentoo, Fedora 36, ​​​​Debian Testing/Unstable។ នៅក្នុង SUSE Linux Enterprise 15 SP4 និង openSUSE Leap 15.4 កញ្ចប់ដែលមាន OpenSSL 3.0 មានជាជម្រើស កញ្ចប់ប្រព័ន្ធប្រើប្រាស់សាខា 1.1.1 ។ Debian 1, Arch Linux, Void Linux, Ubuntu 11, Slackware, ALT Linux, RHEL 20.04, OpenWrt, Alpine Linux 8 នៅតែមាននៅលើសាខា OpenSSL 3.16.x ។

ភាពងាយរងគ្រោះត្រូវបានចាត់ថ្នាក់ថាសំខាន់ ព័ត៌មានលម្អិតមិនទាន់ត្រូវបានផ្តល់ជូននៅឡើយទេ ប៉ុន្តែបើនិយាយពីភាពធ្ងន់ធ្ងរ បញ្ហានេះគឺនៅជិតនឹងភាពងាយរងគ្រោះ Heartbleed គួរឲ្យចាប់អារម្មណ៍។ កម្រិតគ្រោះថ្នាក់សំខាន់បង្ហាញពីលទ្ធភាពនៃការវាយប្រហារពីចម្ងាយលើការកំណត់ស្តង់ដារ។ បញ្ហាដែលនាំទៅដល់ការលេចធ្លាយពីចម្ងាយនៃមាតិកាអង្គចងចាំម៉ាស៊ីនមេ ការប្រតិបត្តិកូដអ្នកវាយប្រហារ ឬការសម្របសម្រួលនៃសោឯកជនរបស់ម៉ាស៊ីនមេ អាចត្រូវបានចាត់ថ្នាក់ថាជាបញ្ហាធ្ងន់ធ្ងរ។ បំណះ OpenSSL 3.0.7 ដែលដោះស្រាយបញ្ហា និងព័ត៌មានអំពីលក្ខណៈនៃភាពងាយរងគ្រោះនឹងត្រូវបានបោះពុម្ពផ្សាយនៅថ្ងៃទី 1 ខែវិច្ឆិកា។

ប្រភព: opennet.ru