ഓപ്പൺഎസ്എസ്എല്ലിലെ ഗുരുതരമായ കേടുപാടുകൾ കാരണം ഫെഡോറ 37 രണ്ടാഴ്ച വൈകി

ഓപ്പൺഎസ്എസ്എൽ ലൈബ്രറിയിലെ ഗുരുതരമായ കേടുപാടുകൾ ഇല്ലാതാക്കേണ്ടതിന്റെ ആവശ്യകത കാരണം ഫെഡോറ പ്രോജക്റ്റിന്റെ ഡെവലപ്പർമാർ ഫെഡോറ 37-ന്റെ റിലീസ് നവംബർ 15-ലേക്ക് മാറ്റിവയ്ക്കുന്നതായി പ്രഖ്യാപിച്ചു. ദുർബലതയുടെ സത്തയെക്കുറിച്ചുള്ള ഡാറ്റ നവംബർ 1 ന് മാത്രമേ വെളിപ്പെടുത്തൂ എന്നതിനാൽ വിതരണത്തിൽ പരിരക്ഷ നടപ്പിലാക്കാൻ എത്ര സമയമെടുക്കുമെന്ന് വ്യക്തമല്ലാത്തതിനാൽ, റിലീസ് 2 ആഴ്ചത്തേക്ക് മാറ്റിവയ്ക്കാൻ തീരുമാനിച്ചു. ഫെഡോറ 37-ന്റെ റിലീസ് തീയതി ഒക്ടോബർ 18-ന് പ്രതീക്ഷിക്കുന്നത് ഇതാദ്യമായല്ല, എന്നാൽ ഗുണനിലവാര മാനദണ്ഡങ്ങൾ പാലിക്കുന്നതിൽ പരാജയപ്പെട്ടതിനാൽ രണ്ട് തവണ (ഒക്ടോബർ 25 നും നവംബർ 1 നും) മാറ്റിവച്ചു.

നിലവിൽ, അന്തിമ പരീക്ഷണ ബിൽഡുകളിൽ 3 പ്രശ്‌നങ്ങൾ പരിഹരിക്കപ്പെടാതെ അവശേഷിക്കുന്നു, അവ റിലീസ് തടയുന്നതായി തരംതിരിക്കുന്നു. openssl-ലെ കേടുപാടുകൾ പരിഹരിക്കേണ്ടതിന്റെ ആവശ്യകതയ്‌ക്ക് പുറമേ, UEFI-യിൽ മോഡ് നോമോഡ്‌സെറ്റ് (അടിസ്ഥാന ഗ്രാഫിക്‌സ്) ആയി സജ്ജീകരിക്കുമ്പോൾ, വെയ്‌ലാൻഡ് അധിഷ്‌ഠിത കെഡിഇ പ്ലാസ്മ സെഷൻ ആരംഭിക്കുമ്പോൾ kwin കോമ്പോസിറ്റ് മാനേജർ ഹാംഗ് ചെയ്യുന്നു, കൂടാതെ ആവർത്തിച്ച് എഡിറ്റ് ചെയ്യുമ്പോൾ ഗ്നോം-കലണ്ടർ ആപ്ലിക്കേഷൻ മരവിക്കുന്നു. സംഭവങ്ങൾ.

OpenSSL-ലെ ഗുരുതരമായ കേടുപാടുകൾ 3.0.x ബ്രാഞ്ചിനെ മാത്രമേ ബാധിക്കുകയുള്ളൂ; 1.1.1x റിലീസുകളെ ബാധിക്കില്ല. ഉബുണ്ടു 3.0, CentOS സ്ട്രീം 22.04, RHEL 9, OpenMandriva 9, Gentoo, Fedora 4.2, ​​Debian Testing/unstable തുടങ്ങിയ വിതരണങ്ങളിൽ OpenSSL 36 ബ്രാഞ്ച് ഇതിനകം തന്നെ ഉപയോഗിച്ചിട്ടുണ്ട്. SUSE Linux Enterprise 15 SP4, openSUSE Leap 15.4 എന്നിവയിൽ OpenSSL 3.0 ഉള്ള പാക്കേജുകൾ ഓപ്ഷണലായി ലഭ്യമാണ്, സിസ്റ്റം പാക്കേജുകൾ 1.1.1 ബ്രാഞ്ച് ഉപയോഗിക്കുന്നു. Debian 1, Arch Linux, Void Linux, Ubuntu 11, Slackware, ALT Linux, RHEL 20.04, OpenWrt, Alpine Linux 8 എന്നിവ OpenSSL 3.16.x ശാഖകളിൽ തുടരുന്നു.

അപകടസാധ്യത നിർണായകമായി തരംതിരിച്ചിരിക്കുന്നു; വിശദാംശങ്ങൾ ഇതുവരെ നൽകിയിട്ടില്ല, എന്നാൽ തീവ്രതയുടെ കാര്യത്തിൽ പ്രശ്നം സെൻസേഷണൽ ഹാർട്ട് ബ്ലീഡ് അപകടസാധ്യതയ്ക്ക് അടുത്താണ്. അപകടത്തിന്റെ ഒരു നിർണായക നില, സ്റ്റാൻഡേർഡ് കോൺഫിഗറേഷനുകളിൽ വിദൂര ആക്രമണത്തിന്റെ സാധ്യതയെ സൂചിപ്പിക്കുന്നു. സെർവർ മെമ്മറി ഉള്ളടക്കങ്ങളുടെ വിദൂര ചോർച്ച, ആക്രമണകാരിയുടെ കോഡ് നിർവ്വഹിക്കൽ അല്ലെങ്കിൽ സെർവർ പ്രൈവറ്റ് കീകളുടെ വിട്ടുവീഴ്ച എന്നിവയിലേക്ക് നയിക്കുന്ന പ്രശ്‌നങ്ങളെ നിർണ്ണായകമായി തരംതിരിക്കാം. പ്രശ്‌നം പരിഹരിക്കുന്ന ഒരു OpenSSL 3.0.7 പാച്ചും അപകടസാധ്യതയുടെ സ്വഭാവത്തെക്കുറിച്ചുള്ള വിവരങ്ങളും നവംബർ 1-ന് പ്രസിദ്ധീകരിക്കും.

അവലംബം: opennet.ru