ລະຫັດຜ່ານທີ່ມີສາຍສໍາລັບການເຂົ້າເຖິງພື້ນຖານຜູ້ໃຊ້ໄດ້ຖືກເປີດເຜີຍໃນການແຈກຢາຍ Linuxfx

ສະມາຊິກຂອງຊຸມຊົນ Kernal ໄດ້ກໍານົດທັດສະນະຄະຕິທີ່ຜິດປົກກະຕິຕໍ່ຄວາມປອດໄພໃນການແຈກຢາຍ Linuxfx, ເຊິ່ງສະຫນອງການກໍ່ສ້າງຂອງ Ubuntu ກັບສະພາບແວດລ້ອມຜູ້ໃຊ້ KDE, ມີລັກສະນະເປັນການໂຕ້ຕອບ Windows 11. ອີງຕາມຂໍ້ມູນຈາກເວັບໄຊທ໌ຂອງໂຄງການ, ການແຈກຢາຍແມ່ນໃຊ້ໂດຍ. ຫຼາຍກວ່າຫນຶ່ງລ້ານຄົນ, ແລະປະມານ 15 ພັນດາວໂຫລດໄດ້ຖືກບັນທຶກໄວ້ໃນອາທິດນີ້. ຊຸດການແຈກຢາຍສະຫນອງການເປີດໃຊ້ຄຸນສົມບັດທີ່ຈ່າຍເພີ່ມເຕີມ, ເຊິ່ງເຮັດໄດ້ໂດຍການໃສ່ລະຫັດໃບອະນຸຍາດໃນຄໍາຮ້ອງສະຫມັກກາຟິກພິເສດ.

ການສຶກສາຄໍາຮ້ອງສະຫມັກການເປີດໃຊ້ໃບອະນຸຍາດ (/usr/bin/windowsfx-register) ສະແດງໃຫ້ເຫັນວ່າມັນປະກອບມີການເຂົ້າສູ່ລະບົບແລະລະຫັດຜ່ານໃນຕົວສໍາລັບການເຂົ້າເຖິງ MySQL DBMS ພາຍນອກ, ເຊິ່ງຂໍ້ມູນກ່ຽວກັບຜູ້ໃຊ້ໃຫມ່ຈະຖືກເພີ່ມ. ໃນກໍລະນີນີ້, ຂໍ້ມູນປະຈໍາຕົວທີ່ໃຊ້ຊ່ວຍໃຫ້ທ່ານສາມາດເຂົ້າເຖິງຖານຂໍ້ມູນຢ່າງເຕັມທີ່, ລວມທັງຕາຕະລາງ "ເຄື່ອງຈັກ", ເຊິ່ງສະແດງຂໍ້ມູນກ່ຽວກັບການຕິດຕັ້ງທັງຫມົດຂອງການແຈກຢາຍ, ລວມທັງທີ່ຢູ່ IP ຂອງຜູ້ໃຊ້. ເນື້ອໃນຂອງຕາຕະລາງ "fxkeys" ທີ່ມີລະຫັດໃບອະນຸຍາດແລະທີ່ຢູ່ອີເມວຂອງຜູ້ໃຊ້ການຄ້າທີ່ລົງທະບຽນທັງຫມົດແມ່ນມີຢູ່. ມັນເປັນທີ່ສັງເກດວ່າ, ກົງກັນຂ້າມກັບຄໍາຖະແຫຼງກ່ຽວກັບຜູ້ໃຊ້ລ້ານໆຄົນ, ມີພຽງແຕ່ 20 ພັນບັນທຶກໃນຖານຂໍ້ມູນ. ແອັບພລິເຄຊັນຖືກຂຽນໄວ້ໃນ Visual Basic ແລະດໍາເນີນການໂດຍໃຊ້ນາຍພາສາ Gambas.

ປະຕິກິລິຍາຂອງຜູ້ພັດທະນາການແຈກຢາຍສົມຄວນໄດ້ຮັບຄວາມສົນໃຈເປັນພິເສດ. ຫຼັງຈາກການເຜີຍແຜ່ຂໍ້ມູນກ່ຽວກັບບັນຫາຄວາມປອດໄພ, ພວກເຂົາເຈົ້າໄດ້ປ່ອຍອອກມາເມື່ອການປັບປຸງທີ່ເຂົາເຈົ້າບໍ່ໄດ້ແກ້ໄຂບັນຫາຕົວມັນເອງ, ແຕ່ພຽງແຕ່ປ່ຽນຊື່ຖານຂໍ້ມູນ, ເຂົ້າສູ່ລະບົບແລະລະຫັດຜ່ານ, ແລະຍັງໄດ້ປ່ຽນເຫດຜົນສໍາລັບການໄດ້ຮັບຂໍ້ມູນປະຈໍາຕົວແລະພະຍາຍາມຕໍ່ສູ້ກັບການຕິດຕາມໂຄງການ. ແທນທີ່ຈະເປັນຂໍ້ມູນປະຈໍາຕົວທີ່ສ້າງຂຶ້ນໃນແອັບພລິເຄຊັນຕົວມັນເອງ, ຜູ້ພັດທະນາ Linuxfx ໄດ້ເພີ່ມພາລາມິເຕີການໂຫຼດສໍາລັບການເຊື່ອມຕໍ່ກັບຖານຂໍ້ມູນຈາກເຄື່ອງແມ່ຂ່າຍພາຍນອກໂດຍໃຊ້ curl utility. ສໍາລັບການປ້ອງກັນຫລັງການເປີດຕົວ, ການຄົ້ນຫາແລະການກໍາຈັດຂະບວນການ "sudo", "stapbp" ແລະ "*-bpfcc" ທັງຫມົດທີ່ເຮັດວຽກຢູ່ໃນລະບົບໄດ້ຖືກປະຕິບັດ, ປາກົດຂື້ນໃນຄວາມເຊື່ອທີ່ວ່າໃນວິທີການນີ້ພວກເຂົາສາມາດແຊກແຊງການດໍາເນີນງານຂອງໂປແກຼມຕິດຕາມ. .

ແຫຼ່ງຂໍ້ມູນ: opennet.ru