ລະ​ຫັດ​ຜ່ານ​ຮົ່ວ​ສໍາ​ລັບ​ການ​ເຂົ້າ​ລະ​ຫັດ​ພາ​ທິ​ຊັນ​ໃນ​ບັນ​ທຶກ​ການ​ຕິດ​ຕັ້ງ Server Ubuntu

Canonical ຈັດພີມມາ ການ​ແກ້​ໄຂ​ການ​ປ່ອຍ​ຕົວ​ຕິດ​ຕັ້ງ​ Subiquity 20.05.2, ເຊິ່ງເປັນຄ່າເລີ່ມຕົ້ນຂອງການຕິດຕັ້ງເຊີບເວີ Ubuntu ເລີ່ມຕົ້ນດ້ວຍການປ່ອຍ 18.04 ເມື່ອຕິດຕັ້ງຢູ່ໃນໂໝດສົດ. ຖືກລົບລ້າງໃນການປ່ອຍໃຫມ່ ບັນຫາຄວາມປອດໄພ (CVE-2020-11932), ທີ່ເກີດມາຈາກການບັນທຶກໃນບັນທຶກລະຫັດຜ່ານທີ່ລະບຸໄວ້ໂດຍຜູ້ໃຊ້ໃນການເຂົ້າເຖິງການເຂົ້າລະຫັດ LUKS partition ສ້າງໃນລະຫວ່າງການຕິດຕັ້ງ. ອັບເດດ ຮູບພາບ iso ກັບການແກ້ໄຂສໍາລັບຊ່ອງໂຫວ່ຍັງບໍ່ທັນໄດ້ຮັບການຈັດພີມມາ, ແຕ່ສະບັບໃຫມ່ຂອງ Subiquity ກັບການແກ້ໄຂ ປະກາດ ຢູ່ໃນໄດເລກະທໍລີ Snap Store, ເຊິ່ງຕົວຕິດຕັ້ງສາມາດຖືກປັບປຸງເມື່ອດາວໂຫລດໃນໂຫມດສົດ, ໃນຂັ້ນຕອນກ່ອນທີ່ຈະເລີ່ມຕົ້ນການຕິດຕັ້ງລະບົບ.

ລະຫັດຜ່ານສໍາລັບພາທິຊັນທີ່ຖືກເຂົ້າລະຫັດຖືກບັນທຶກໄວ້ໃນຂໍ້ຄວາມທີ່ຊັດເຈນຢູ່ໃນໄຟລ໌ autoinstall-user-data, curtin-install-cfg.yaml, curtin-install.log, installer-journal.txt ແລະ subiquity-curtin-install.conf, ບັນທຶກໄວ້ຫຼັງຈາກ ການຕິດຕັ້ງໃນ / directory var/log/installer. ໃນການຕັ້ງຄ່າທີ່ພາທິຊັນ /var ບໍ່ໄດ້ຖືກເຂົ້າລະຫັດ, ຖ້າລະບົບຕົກຢູ່ໃນມືທີ່ບໍ່ຖືກຕ້ອງ, ລະຫັດຜ່ານສໍາລັບພາທິຊັນທີ່ຖືກເຂົ້າລະຫັດສາມາດຖືກສະກັດອອກຈາກໄຟລ໌ເຫຼົ່ານີ້, ເຊິ່ງເຮັດໃຫ້ການເຂົ້າລະຫັດບໍ່ໄດ້ໃຊ້.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru