កំហុសនៅក្នុង OpenSSL បានបំបែកកម្មវិធី openSUSE Tumbleweed មួយចំនួនបន្ទាប់ពីការធ្វើបច្ចុប្បន្នភាព

ការធ្វើបច្ចុប្បន្នភាព OpenSSL ទៅកំណែ 1.1.1b នៅក្នុងឃ្លាំង openSUSE Tumbleweed ដឹកនាំ к ការបំពាន ដំណើរការនៃកម្មវិធីមួយចំនួនដែលទាក់ទងនឹង libopenssl និងការប្រើប្រាស់មូលដ្ឋានរុស្ស៊ី ឬអ៊ុយក្រែន។ បញ្ហាបានលេចឡើងបន្ទាប់ពីបន្ថែមវាទៅ OpenSSL ផ្លាស់ប្តូរ ទៅកាន់កម្មវិធីដោះស្រាយសតិបណ្ដោះអាសន្នសារកំហុស (SYS_str_reasons)។ សតិបណ្ដោះអាសន្នត្រូវបានកំណត់ត្រឹម 4 គីឡូបៃ ប៉ុន្តែវាមិនគ្រប់គ្រាន់សម្រាប់មូលដ្ឋានយូនីកូដមួយចំនួនទេ។

លទ្ធផលនៃ strerror_r ដែលប្រើដើម្បីបំពេញសតិបណ្ដោះអាសន្នគឺ 6856 បៃសម្រាប់មូលដ្ឋានរុស្ស៊ី និង 7000 សម្រាប់មូលដ្ឋានអ៊ុយក្រែន។ នៅក្នុងកូដ OpenSSL ដំបូង គឺ ពិនិត្យមើលការហៀរចេញ ប៉ុន្តែវាគឺជាពេលដែលកន្ទុយត្រូវកាត់ផ្តាច់ យកទៅក្នុងគណនី ទំហំគឺមួយបៃធំជាងតម្លៃពិត ដែលបណ្តាលឱ្យលើសមួយបៃ និងគាំងនៅពេលផ្ទុកកំហុសកូដប្រតិចារិកដែលវែងពេក។

ពេលនេះបានរៀបចំរួចរាល់ហើយ។ ការកែតម្រូវប៉ុន្តែវាមិនទាន់ត្រូវបានទទួលយកទេ។ ដើម្បីវិលត្រលប់ទៅកំណែស្ថេរភាពមុន (OpenSSL 1.1.0h) អ្នកអាចដំណើរការពាក្យបញ្ជាខាងក្រោម៖

sudo zypper នៅក្នុង tumbleweed-cli
sudo tumbleweed init
ការផ្លាស់ប្តូរ sudo tumbleweed 20190514
sudo zypper ref && sudo zypper dup && sudo zypper inr

ប្រភព: opennet.ru