ಉಬುಂಟು ಸರ್ವರ್ ಸ್ಥಾಪಕ ಲಾಗ್‌ನಲ್ಲಿ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ ವಿಭಾಗಗಳಿಗಾಗಿ ಪಾಸ್‌ವರ್ಡ್ ಸೋರಿಕೆ

ಅಂಗೀಕೃತ ಪ್ರಕಟಿಸಲಾಗಿದೆ ಅನುಸ್ಥಾಪಕದ ಸರಿಪಡಿಸುವ ಬಿಡುಗಡೆ ಸುಬಿಕ್ವಿಟಿ 20.05.2, ಇದು ಲೈವ್ ಮೋಡ್‌ನಲ್ಲಿ ಅನುಸ್ಥಾಪಿಸುವಾಗ ಬಿಡುಗಡೆ 18.04 ರಿಂದ ಪ್ರಾರಂಭವಾಗುವ ಉಬುಂಟು ಸರ್ವರ್ ಸ್ಥಾಪನೆಗಳಿಗೆ ಡೀಫಾಲ್ಟ್ ಆಗಿದೆ. ಹೊಸ ಬಿಡುಗಡೆಯಲ್ಲಿ ತೆಗೆದುಹಾಕಲಾಗಿದೆ ಭದ್ರತಾ ಸಮಸ್ಯೆ (CVE-2020-11932), ಅನುಸ್ಥಾಪನೆಯ ಸಮಯದಲ್ಲಿ ರಚಿಸಲಾದ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ LUKS ವಿಭಾಗವನ್ನು ಪ್ರವೇಶಿಸಲು ಬಳಕೆದಾರರು ಸೂಚಿಸಿದ ಪಾಸ್‌ವರ್ಡ್ ಅನ್ನು ಲಾಗ್‌ನಲ್ಲಿ ಉಳಿಸುವುದರಿಂದ ಉಂಟಾಗುತ್ತದೆ. ನವೀಕರಣಗಳು iso ಚಿತ್ರಗಳು ದುರ್ಬಲತೆಗಾಗಿ ಪರಿಹಾರವನ್ನು ಇನ್ನೂ ಪ್ರಕಟಿಸಲಾಗಿಲ್ಲ, ಆದರೆ ಪರಿಹಾರದೊಂದಿಗೆ ಸುಬಿಕ್ವಿಟಿಯ ಹೊಸ ಆವೃತ್ತಿ ಪೋಸ್ಟ್ ಸ್ನ್ಯಾಪ್ ಸ್ಟೋರ್ ಡೈರೆಕ್ಟರಿಯಲ್ಲಿ, ಸಿಸ್ಟಮ್ ಸ್ಥಾಪನೆಯನ್ನು ಪ್ರಾರಂಭಿಸುವ ಮೊದಲು ಹಂತದಲ್ಲಿ ಲೈವ್ ಮೋಡ್‌ನಲ್ಲಿ ಡೌನ್‌ಲೋಡ್ ಮಾಡುವಾಗ ಅನುಸ್ಥಾಪಕವನ್ನು ನವೀಕರಿಸಬಹುದು.

ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾದ ವಿಭಾಗದ ಪಾಸ್‌ವರ್ಡ್ ಅನ್ನು ಸ್ವಯಂಇನ್‌ಸ್ಟಾಲ್-ಯೂಸರ್-ಡೇಟಾ, ಕರ್ಟಿನ್-ಇನ್‌ಸ್ಟಾಲ್-ಸಿಎಫ್‌ಜಿ.ಯಾಮ್‌ಲ್, ಕರ್ಟಿನ್-ಇನ್‌ಸ್ಟಾಲ್.ಲಾಗ್, ಇನ್‌ಸ್ಟಾಲರ್-ಜರ್ನಲ್.ಟಿxt ಮತ್ತು ಸಬ್‌ಕ್ವಿಟಿ-ಕರ್ಟಿನ್-ಇನ್‌ಸ್ಟಾಲ್.conf ಫೈಲ್‌ಗಳಲ್ಲಿ ಸ್ಪಷ್ಟ ಪಠ್ಯದಲ್ಲಿ ಉಳಿಸಲಾಗಿದೆ. / ಡೈರೆಕ್ಟರಿ var/log/installer ನಲ್ಲಿ ಅನುಸ್ಥಾಪನೆ. /var ವಿಭಾಗವನ್ನು ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡದಿರುವ ಕಾನ್ಫಿಗರೇಶನ್‌ಗಳಲ್ಲಿ, ಸಿಸ್ಟಮ್ ತಪ್ಪಾದ ಕೈಗೆ ಬಿದ್ದರೆ, ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾದ ವಿಭಾಗಗಳಿಗೆ ಪಾಸ್‌ವರ್ಡ್ ಅನ್ನು ಈ ಫೈಲ್‌ಗಳಿಂದ ಹೊರತೆಗೆಯಬಹುದು, ಇದು ಗೂಢಲಿಪೀಕರಣದ ಬಳಕೆಯನ್ನು ನಿರಾಕರಿಸುತ್ತದೆ.

ಮೂಲ: opennet.ru

ಕಾಮೆಂಟ್ ಅನ್ನು ಸೇರಿಸಿ