गंभीर OpenSSL भेद्यतेमुळे Fedora 37 ला दोन आठवडे विलंब झाला

Fedora प्रकल्पाच्या विकासकांनी OpenSSL लायब्ररीमधील गंभीर असुरक्षा दूर करण्याच्या गरजेमुळे Fedora 37 ते नोव्हेंबर 15 चे प्रकाशन पुढे ढकलण्याची घोषणा केली. असुरक्षिततेच्या साराबद्दलचा डेटा केवळ 1 नोव्हेंबर रोजी उघड केला जाईल आणि वितरणात संरक्षण लागू करण्यासाठी किती वेळ लागेल हे स्पष्ट नसल्यामुळे, प्रकाशन 2 आठवड्यांनी पुढे ढकलण्याचा निर्णय घेण्यात आला. Fedora 37 चे प्रकाशन ऑक्टोबर 18 रोजी अपेक्षित असलेली ही पहिलीच वेळ नाही, परंतु गुणवत्तेचे निकष पूर्ण करण्यात अयशस्वी झाल्यामुळे दोनदा (ऑक्टोबर 25 आणि नोव्हेंबर 1 पर्यंत) पुढे ढकलण्यात आले.

सध्‍या, अंतिम चाचणी बिल्‍डमध्‍ये 3 समस्‍या अनफिक्स राहतील आणि रीलीझ अवरोधित करण्‍यासाठी वर्गीकृत आहेत. Openssl मधील भेद्यता दुरुस्त करण्याच्या गरजेव्यतिरिक्त, क्वीन कंपोझिट मॅनेजर वेलँड-आधारित केडीई प्लाझ्मा सत्र सुरू करताना हँग होतो जेव्हा UEFI मध्ये मोड नॉमोडेसेट (मूलभूत ग्राफिक्स) वर सेट केला जातो, आणि आवर्ती संपादित करताना gnome-कॅलेंडर ऍप्लिकेशन फ्रीझ होते. घटना

OpenSSL मधील गंभीर भेद्यता केवळ 3.0.x शाखेला प्रभावित करते; 1.1.1x प्रकाशन प्रभावित होत नाहीत. OpenSSL 3.0 शाखा आधीच Ubuntu 22.04, CentOS Stream 9, RHEL 9, OpenMandriva 4.2, Gentoo, Fedora 36, ​​Debian Testing/unstable अशा वितरणांमध्ये वापरली जाते. SUSE Linux Enterprise 15 SP4 आणि openSUSE Leap 15.4 मध्ये, OpenSSL 3.0 सह पॅकेजेस वैकल्पिकरित्या उपलब्ध आहेत, सिस्टम पॅकेजेस 1.1.1 शाखा वापरतात. Debian 1, Arch Linux, Void Linux, Ubuntu 11, Slackware, ALT Linux, RHEL 20.04, OpenWrt, Alpine Linux 8 OpenSSL 3.16.x शाखांवर राहतील.

असुरक्षा गंभीर म्हणून वर्गीकृत आहे; तपशील अद्याप प्रदान केले गेले नाहीत, परंतु तीव्रतेच्या दृष्टीने ही समस्या सनसनाटी हार्टब्लीड भेद्यतेच्या जवळ आहे. धोक्याची गंभीर पातळी मानक कॉन्फिगरेशनवर रिमोट हल्ल्याची शक्यता सूचित करते. सर्व्हर मेमरी सामग्रीचे रिमोट लीक, आक्रमणकर्ता कोडची अंमलबजावणी किंवा सर्व्हर खाजगी की ची तडजोड यासारख्या समस्या गंभीर म्हणून वर्गीकृत केल्या जाऊ शकतात. समस्येचे निराकरण करणारा OpenSSL 3.0.7 पॅच आणि असुरक्षिततेच्या स्वरूपाची माहिती 1 नोव्हेंबर रोजी प्रकाशित केली जाईल.

स्त्रोत: opennet.ru