ການປ່ອຍລະບົບການພິມ CUPS 2.3 ກັບການປ່ຽນແປງໃບອະນຸຍາດສໍາລັບລະຫັດໂຄງການ

ເກືອບສາມປີຫຼັງຈາກການສ້າງຕັ້ງສາຂາທີ່ສໍາຄັນ, Apple ນຳ ສະ ເໜີ ປ່ອຍລະບົບການພິມຟຣີ CUPS 2.3 (ລະບົບການພິມ Unix ທົ່ວໄປ), ໃຊ້ໃນ macOS ແລະການແຈກຢາຍ Linux ສ່ວນໃຫຍ່. ການພັດທະນາຂອງ CUPS ແມ່ນຄວບຄຸມຢ່າງສົມບູນໂດຍ Apple, ເຊິ່ງໃນປີ 2007 ດູດຊຶມ ຜະລິດຕະພັນຊອບແວງ່າຍ, ຜູ້ສ້າງ CUPS.

ເລີ່ມຕົ້ນດ້ວຍການປ່ອຍນີ້, ໃບອະນຸຍາດລະຫັດໄດ້ປ່ຽນຈາກ GPLv2 ແລະ LGPLv2 ເປັນ Apache 2.0, ເຊິ່ງຈະຊ່ວຍໃຫ້ບຸກຄົນທີສາມໃຊ້ລະຫັດ CUPS ໃນຜະລິດຕະພັນຂອງເຂົາເຈົ້າໂດຍບໍ່ຕ້ອງເປີດແຫຼ່ງການປ່ຽນແປງ, ແລະຍັງຈະອະນຸຍາດໃຫ້ເຂົ້າກັນໄດ້ກັບໂຄງການ Apple open source ອື່ນໆ. ເຊັ່ນ Swift, WebKit ແລະ mDNSResponder. ໃບອະນຸຍາດ Apache 2.0 ຍັງກໍານົດຢ່າງຈະແຈ້ງກ່ຽວກັບການໂອນສິດກັບເຕັກໂນໂລຢີທີ່ເປັນເຈົ້າຂອງພ້ອມກັບລະຫັດ. ຜົນສະທ້ອນທາງລົບຂອງການປ່ຽນໃບອະນຸຍາດຈາກ GPL ເປັນ Apache ແມ່ນການສູນເສຍຄວາມເຂົ້າກັນໄດ້ຂອງໃບອະນຸຍາດກັບໂຄງການທີ່ສະຫນອງພາຍໃຕ້ໃບອະນຸຍາດ GPLv2 (ໃບອະນຸຍາດ Apache 2.0 ແມ່ນເຫມາະສົມກັບ GPLv3, ແຕ່ບໍ່ເຫມາະສົມກັບ GPLv2). ເພື່ອແກ້ໄຂບັນຫານີ້, ຂໍ້ຍົກເວັ້ນພິເສດໄດ້ຖືກເພີ່ມເຂົ້າໃນຂໍ້ຕົກລົງໃບອະນຸຍາດສໍາລັບລະຫັດທີ່ໄດ້ຮັບອະນຸຍາດພາຍໃຕ້ GPLv2/LGPLv2.

ຕົ້ນ​ຕໍ ການປ່ຽນແປງ ໃນ CUPS 2.3:

• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບ presets ແລະ "ສິ້ນສຸດລົງ» ໃນແມ່ແບບວຽກພິມສໍາລັບໂປຣໂຕຄໍ IPP ຢູ່ທົ່ວທຸກແຫ່ງ, ເຊິ່ງສະຫນອງເຄື່ອງມືສໍາລັບການເລືອກເຄື່ອງພິມແບບເຄື່ອນໄຫວທີ່ມີຢູ່ໃນເຄືອຂ່າຍ, ຊ່ວຍໃຫ້ທ່ານສາມາດກໍານົດຄວາມພ້ອມຂອງເຄື່ອງພິມ, ສົ່ງຄໍາຮ້ອງຂໍແລະປະຕິບັດການພິມ, ທັງໂດຍກົງແລະຜ່ານເຈົ້າພາບລະດັບກາງ;
• ມີຜົນປະໂຫຍດໃຫມ່ລວມ ippeveprinter ກັບການປະຕິບັດຂອງເຄື່ອງແມ່ຂ່າຍ IPP Everywhere ງ່າຍດາຍທີ່ສາມາດຖືກນໍາໃຊ້ເພື່ອທົດສອບຊອບແວລູກຄ້າຫຼືເພື່ອດໍາເນີນການຄໍາສັ່ງສໍາລັບແຕ່ລະວຽກພິມ;
• ຄຳສັ່ງ lpstat ຕອນນີ້ສະແດງສະຖານະຢຸດຊົ່ວຄາວຂອງວຽກພິມໃໝ່;
• ການສະຫນັບສະຫນູນ HTTP Digest ແລະ SHA-256 authentication ໄດ້ຖືກເພີ່ມເຂົ້າໃນຫ້ອງສະຫມຸດ libcups;
• ໃນການປະຕິບັດໂປໂຕຄອນການແບ່ງປັນເຄື່ອງພິມ ສະບາຍດີ ຮັບປະກັນການນໍາໃຊ້ຊື່ DNS-SD ໃນເວລາທີ່ລົງທະບຽນເຄື່ອງພິມໃນເຄືອຂ່າຍ;
• ຄວາມສາມາດໃນການຂຽນໄຟລ໌ ippserver attribute ໄດ້ຖືກເພີ່ມເຂົ້າໃນ ipptool utility;
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບທາງເລືອກ MinTLS ແລະ MaxTLS ໃນຄໍາສັ່ງ SSLOptions ສໍາລັບການເລືອກຮຸ່ນ TLS ທີ່ຈະໃຊ້;
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບຄໍາສັ່ງ UserAgentTokens ກັບ "client.conf";
• ອັບເດດລະບົບການບໍລິການເພື່ອແລ່ນ cupsd;
• ຄໍາສັ່ງ lpoptions ໃນປັດຈຸບັນມີຄວາມສາມາດເຮັດວຽກກັບເຄື່ອງພິມ IPP Everywhere ທີ່ບໍ່ໄດ້ເພີ່ມໃສ່ຄິວພິມທ້ອງຖິ່ນ;
• ເພີ່ມການສະຫນັບສະຫນູນທີ່ຖືກຕ້ອງສໍາລັບເຄື່ອງພິມທີ່ມີຮູບແບບການພິມດ້ານຫນ້າໃສ່ໄດເວີ IPP Everywhere;
• ກົດລະບຽບເພີ່ມເຕີມເພື່ອຄໍານຶງເຖິງລັກສະນະຂອງເຄື່ອງພິມ USB Lexmark E120n, Lexmark Optra E310, Zebra, DYMO 450 Turbo, Canon MP280, Xerox ແລະ HP LaserJet P1102;
• ແກ້ໄຂຊ່ອງໂຫວ່ CVE-2019-8696 и CVE-2019-8675, ນໍາໄປສູ່ການ overflow ຂອງ buffer ຈັດສັນສໍາລັບ stack ໃນເວລາທີ່ການປະມວນຜົນຂໍ້ມູນທີ່ບໍ່ຖືກຕ້ອງໃນຟັງຊັນ asn1_get_packed ແລະ asn1_get_type ທີ່ໃຊ້ໃນເວລາທີ່ປະມວນຜົນການຮ້ອງຂໍ SNMP;
• ເຄື່ອງໃຊ້ cupsaddsmb ແລະ cupstestdsc ໄດ້ຖືກໂຍກຍ້າຍອອກ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru