ការគាំទ្រសម្រាប់អត្ថបទរមូរត្រូវបានដកចេញពីកុងសូលអត្ថបទនៅក្នុងខឺណែលលីនុច

ពីការអនុវត្តកុងសូលអត្ថបទដែលបានផ្គត់ផ្គង់ជាផ្នែកនៃខឺណែលលីនុច លេខកូដត្រូវបានដកចេញដែលផ្តល់នូវសមត្ថភាពក្នុងការរមូរអត្ថបទត្រឡប់មកវិញ (CONFIG_VGACON_SOFT_SCROLLBACK) ។ លេខកូដត្រូវបានដកចេញដោយសារតែមានកំហុស ដែលគ្មាននរណាម្នាក់អាចជួសជុលបានទេ ដោយសារតែអវត្តមាននៃអ្នកថែទាំមើលការវិវឌ្ឍន៍របស់ vgacon។

នៅរដូវក្តៅនៅ vgacon វាត្រូវបានបង្ហាញនិង លុបចោល ភាពងាយរងគ្រោះ (CVE-2020-14331) ដែលអាចនាំឱ្យមានការហៀរចេញនៃសតិបណ្ដោះអាសន្ន ដោយសារការខ្វះការត្រួតពិនិត្យត្រឹមត្រូវសម្រាប់ភាពអាចរកបាននៃអង្គចងចាំដែលមាននៅក្នុងសតិបណ្ដោះអាសន្នរមូរ។ ភាពងាយរងគ្រោះបានទាក់ទាញចំណាប់អារម្មណ៍របស់អ្នកអភិវឌ្ឍន៍ដែលរៀបចំការធ្វើតេស្ត fuzz នៃកូដ vgacon នៅក្នុង syzbot.

ការត្រួតពិនិត្យបន្ថែមបានបង្ហាញពីបញ្ហាស្រដៀងគ្នាជាច្រើនទៀតនៅក្នុងកូដ vgacon ក៏ដូចជាបញ្ហានៅក្នុងការអនុវត្តកម្មវិធីនៃការរមូរនៅក្នុងកម្មវិធីបញ្ជា fbcon ។ ជាអកុសល កូដដែលមានបញ្ហានៅតែមិនអាចរក្សាបានជាយូរមកហើយ សន្មតថាដោយសារតែអ្នកអភិវឌ្ឍន៍បានប្តូរទៅប្រើកុងសូលក្រាហ្វិក និងកុងសូលអត្ថបទបានបាត់បង់ការប្រើប្រាស់ (មនុស្សបន្តប្រើកុងសូល vgacon និង fbcon ប៉ុន្តែពួកគេមិនមែនជាចំណុចប្រទាក់ខឺណែលចម្បងអស់រយៈពេលជាច្រើនទសវត្សរ៍មកហើយ។ និងមុខងារកម្រិតខ្ពស់ដូចជាការរមូរដែលបានបង្កើតឡើងនៅក្នុងកម្មវិធីបញ្ជា (Shift+PageUp/PageDown) សន្មតថាមានតម្រូវការតិចតួច)។

ក្នុងន័យនេះ Linus Torvalds បានសម្រេចចិត្តមិនព្យាយាមរក្សាលេខកូដដែលមិនបានអះអាងនោះទេ ប៉ុន្តែគ្រាន់តែដកវាចេញ។ ប្រសិនបើមានអ្នកប្រើប្រាស់ដែលត្រូវការមុខងារនេះ កូដសម្រាប់គាំទ្រការរមូរនៅក្នុងកុងសូលនឹងត្រូវត្រឡប់ទៅខឺណែលវិញភ្លាមៗ នៅពេលដែលអ្នកថែទាំត្រូវបានរកឃើញថាអ្នកណាត្រៀមខ្លួនរួចរាល់ក្នុងការគ្រប់គ្រងការថែទាំរបស់វា។

ប្រភព: opennet.ru