ഉബുണ്ടു സെർവർ ഇൻസ്റ്റാളർ ലോഗിലെ എൻക്രിപ്റ്റ് ചെയ്ത പാർട്ടീഷനുകൾക്കുള്ള പാസ്‌വേഡ് ചോർച്ച

കാനോനിക്കൽ പ്രസിദ്ധീകരിച്ചു ഇൻസ്റ്റാളറിൻ്റെ തിരുത്തൽ റിലീസ് സുബിക്വിറ്റി 20.05.2, ലൈവ് മോഡിൽ ഇൻസ്റ്റാൾ ചെയ്യുമ്പോൾ റിലീസ് 18.04-ൽ ആരംഭിക്കുന്ന ഉബുണ്ടു സെർവർ ഇൻസ്റ്റാളേഷനുകളുടെ സ്ഥിരസ്ഥിതിയാണിത്. പുതിയ റിലീസിൽ ഒഴിവാക്കി സുരക്ഷാ പ്രശ്നം (CVE-2020-11932), ഇൻസ്റ്റലേഷൻ സമയത്ത് ഉണ്ടാക്കിയ എൻക്രിപ്റ്റ് ചെയ്ത LUKS പാർട്ടീഷൻ ആക്സസ് ചെയ്യുന്നതിനായി ഉപയോക്താവ് വ്യക്തമാക്കിയ രഹസ്യവാക്ക് ലോഗിൽ സേവ് ചെയ്യുന്നത് മൂലമാണ്. അപ്ഡേറ്റുകൾ iso ചിത്രങ്ങൾ അപകടസാധ്യത പരിഹരിക്കുന്നതിനുള്ള ഒരു പരിഹാരവുമായി ഇതുവരെ പ്രസിദ്ധീകരിച്ചിട്ടില്ല, എന്നാൽ ഒരു പരിഹാരത്തോടുകൂടിയ Subiquity യുടെ ഒരു പുതിയ പതിപ്പ് പോസ്റ്റുചെയ്ത സ്‌നാപ്പ് സ്റ്റോർ ഡയറക്‌ടറിയിൽ, തത്സമയ മോഡിൽ ഡൗൺലോഡ് ചെയ്യുമ്പോൾ, സിസ്റ്റം ഇൻസ്റ്റാളേഷൻ ആരംഭിക്കുന്നതിന് മുമ്പുള്ള ഘട്ടത്തിൽ ഇൻസ്റ്റാളർ അപ്‌ഡേറ്റ് ചെയ്യാൻ കഴിയും.

എൻക്രിപ്റ്റ് ചെയ്ത പാർട്ടീഷനുള്ള പാസ്‌വേഡ്, autoinstall-user-data, curtin-install-cfg.yaml, curtin-install.log, installer-journal.txt, subiquity-curtin-install.conf എന്നീ ഫയലുകളിൽ വ്യക്തമായ വാചകത്തിൽ സംരക്ഷിച്ചിരിക്കുന്നു. / ഡയറക്ടറി var/log/installer-ൽ ഇൻസ്റ്റലേഷൻ. /var പാർട്ടീഷൻ എൻക്രിപ്റ്റ് ചെയ്തിട്ടില്ലാത്ത കോൺഫിഗറേഷനുകളിൽ, സിസ്റ്റം തെറ്റായ കൈകളിൽ വീഴുകയാണെങ്കിൽ, എൻക്രിപ്റ്റ് ചെയ്ത പാർട്ടീഷനുകളുടെ രഹസ്യവാക്ക് ഈ ഫയലുകളിൽ നിന്ന് വേർതിരിച്ചെടുക്കാൻ കഴിയും, ഇത് എൻക്രിപ്ഷൻ്റെ ഉപയോഗം നിഷേധിക്കുന്നു.

അവലംബം: opennet.ru