ഓപ്പൺഎസ്എസ്എല്ലിലെ ഗുരുതരമായ കേടുപാടുകൾ കാരണം ഫെഡോറ 37 രണ്ടാഴ്ച വൈകി

ഓപ്പൺഎസ്എസ്എൽ ലൈബ്രറിയിലെ ഒരു ഗുരുതരമായ ദുർബലത പരിഹരിക്കേണ്ടതിന്റെ ആവശ്യകത കാരണം ഫെഡോറ 37 റിലീസ് നവംബർ 15 ലേക്ക് മാറ്റിവച്ചതായി ഫെഡോറ പ്രോജക്ട് ഡെവലപ്പർമാർ പ്രഖ്യാപിച്ചു. ദുർബലതയുടെ സ്വഭാവം നവംബർ 1 ന് മാത്രമേ വെളിപ്പെടുത്തൂ എന്നതിനാലും വിതരണത്തിൽ സംരക്ഷണം നടപ്പിലാക്കാൻ എത്ര സമയമെടുക്കുമെന്ന് വ്യക്തമല്ലാത്തതിനാലും, റിലീസ് രണ്ടാഴ്ചത്തേക്ക് മാറ്റിവച്ചിരിക്കുന്നു. റിലീസ് മാറ്റിവയ്ക്കുന്നത് ഇതാദ്യമല്ല - ഒക്ടോബർ 18 ന് ഫെഡോറ 37 ആദ്യം ഷെഡ്യൂൾ ചെയ്തിരുന്നു, എന്നാൽ ഗുണനിലവാര മാനദണ്ഡങ്ങൾ പാലിക്കാത്തതിനാൽ രണ്ടുതവണ (ഒക്ടോബർ 25 നും നവംബർ 1 നും) മാറ്റിവച്ചു.

നിലവിൽ, അന്തിമ ടെസ്റ്റ് ബിൽഡുകളിൽ മൂന്ന് പ്രശ്നങ്ങൾ പരിഹരിക്കപ്പെടാതെ തുടരുന്നു, അവയെ റിലീസ്-ബ്ലോക്കിംഗ് എന്ന് തരംതിരിച്ചിരിക്കുന്നു. openssl ദുർബലത പരിഹരിക്കേണ്ടതിന്റെ ആവശ്യകതയ്‌ക്ക് പുറമേ, UEFI-യിൽ നോമോഡെസെറ്റ് (അടിസ്ഥാന ഗ്രാഫിക്സ്) മോഡ് സജ്ജമാക്കി വേയ്‌ലാൻഡിൽ ഒരു കെഡിഇ പ്ലാസ്മ സെഷൻ ആരംഭിക്കുമ്പോൾ kwin കമ്പോസിറ്റിംഗ് മാനേജർ മരവിപ്പിക്കുന്നതായും ആവർത്തിച്ചുള്ള ഇവന്റുകൾ എഡിറ്റ് ചെയ്യുമ്പോൾ ഗ്നോം-കലണ്ടർ ആപ്ലിക്കേഷൻ മരവിപ്പിക്കുന്നതായും റിപ്പോർട്ടുകൾ ഉണ്ട്.

OpenSSL-ലെ നിർണായകമായ ദുർബലത 3.0.x ബ്രാഞ്ചിനെ മാത്രമേ ബാധിക്കുകയുള്ളൂ; 1.1.1x റിലീസുകൾ ദുർബലമല്ല. പോലുള്ള വിതരണങ്ങളിൽ OpenSSL 3.0 ബ്രാഞ്ച് ഇതിനകം ഉപയോഗിച്ചുവരുന്നു. Ubuntu 22.04, CentOS സ്ട്രീം 9, RHEL 9, ഓപ്പൺമാൻഡ്രിവ 4.2, ജെന്റൂ, ഫെഡോറ 36, Debian പരിശോധന/അസ്ഥിരം. SUSE-ൽ Linux OpenSSL 3.0 ഉള്ള എന്റർപ്രൈസ് 15 SP4, openSUSE Leap 15.4 പാക്കേജുകൾ ഓപ്ഷണലായി ലഭ്യമാണ്, സിസ്റ്റം പാക്കേജുകൾ 1.1.1 ബ്രാഞ്ച് ഉപയോഗിക്കുന്നു. OpenSSL 1.x ബ്രാഞ്ചുകൾ അവശേഷിക്കുന്നു. Debian 11, കമാനം Linux, അസാധു Linux, Ubuntu ഏപ്രിൽ 20.04, സ്ലാക്ക്വെയർ, ALT Linux, RHEL 8, ഓപ്പൺ വേർട്ട്, ആൽപൈൻ Linux 3.16.

ദുർബലതയെ ഗുരുതരമെന്ന് തരംതിരിച്ചിരിക്കുന്നു; വിശദാംശങ്ങൾ ഇതുവരെ ലഭ്യമല്ല, പക്ഷേ അതിന്റെ തീവ്രത നില കുപ്രസിദ്ധമായ ഹാർട്ട്ബ്ലീഡ് ദുർബലതയ്ക്ക് സമാനമാണ്. സാധാരണ കോൺഫിഗറേഷനുകളിൽ വിദൂര ആക്രമണങ്ങളുടെ സാധ്യതയെ ഒരു നിർണായക തീവ്രത നില സൂചിപ്പിക്കുന്നു. ഗുരുതരമായ പ്രശ്നങ്ങളിൽ വിദൂര മെമ്മറി ചോർച്ചയിലേക്ക് നയിക്കുന്ന പ്രശ്നങ്ങളും ഉൾപ്പെട്ടേക്കാം. സെർവർ, ആക്രമണകാരി കോഡ് നടപ്പിലാക്കുക, അല്ലെങ്കിൽ സെർവർ സ്വകാര്യ കീകൾ അപഹരിക്കുക. പ്രശ്നം പരിഹരിക്കുന്ന OpenSSL 3.0.7-നുള്ള ഒരു പാച്ചും അപകടസാധ്യതയെക്കുറിച്ചുള്ള വിവരങ്ങളും നവംബർ 1-ന് പ്രസിദ്ധീകരിക്കും.

അവലംബം: opennet.ru