🥇OpenSSH 8.6 रिलीझ असुरक्षा निराकरणासह

OpenSSH 8.6 चे प्रकाशन प्रकाशित केले गेले आहे, SSH 2.0 आणि SFTP प्रोटोकॉल वापरून कार्य करण्यासाठी क्लायंट आणि सर्व्हरची खुली अंमलबजावणी. नवीन आवृत्ती LogVerbose निर्देशांच्या अंमलबजावणीतील एक असुरक्षा दूर करते, जी मागील प्रकाशनात दिसून आली होती आणि तुम्हाला लॉगमध्ये टाकलेल्या डीबगिंग माहितीची पातळी वाढवण्याची परवानगी देते, ज्यामध्ये कोड अंमलात आणलेल्या टेम्पलेट्स, फंक्शन्स आणि फाइल्सद्वारे फिल्टर करण्याची क्षमता समाविष्ट आहे. सँडबॉक्स वातावरणात वेगळ्या sshd प्रक्रियेमध्ये रीसेट विशेषाधिकारांसह.

काही अद्याप-अज्ञात असुरक्षा वापरून अनप्रिव्हिलेज्ड प्रक्रियेवर नियंत्रण मिळवणारा आक्रमणकर्ता सँडबॉक्सिंगला बायपास करण्यासाठी आणि उन्नत विशेषाधिकारांसह चालणार्‍या प्रक्रियेवर हल्ला करण्यासाठी LogVerbose समस्या वापरू शकतो. LogVerbose भेद्यता व्यवहारात येण्याची शक्यता नाही असे मानले जाते कारण LogVerbose सेटिंग डीफॉल्टनुसार अक्षम केलेली असते आणि सामान्यत: फक्त डीबगिंग दरम्यान वापरली जाते. हल्ल्यासाठी अनप्रिव्हिलेज्ड प्रक्रियेत नवीन भेद्यता शोधणे देखील आवश्यक आहे.

OpenSSH 8.6 मधील बदल भेद्यतेशी संबंधित नाहीत:

एक नवीन प्रोटोकॉल विस्तार sftp आणि sftp-सर्व्हर मध्ये लागू करण्यात आला आहे "[ईमेल संरक्षित]", जे SFTP क्लायंटला कमाल पॅकेट आकार आणि लेखन आणि वाचन ऑपरेशन्सवरील मर्यादांसह सर्व्हरवर सेट केलेल्या निर्बंधांबद्दल माहिती मिळविण्याची परवानगी देते. sftp मध्ये, डेटा हस्तांतरित करताना इष्टतम ब्लॉक आकार निवडण्यासाठी एक नवीन विस्तार वापरला जातो.
sshd साठी sshd_config मध्ये ModuliFile सेटिंग जोडली गेली आहे, जी तुम्हाला DH-GEX साठी गट असलेल्या “moduli” फाइलचा मार्ग निर्दिष्ट करण्यास अनुमती देते.
TEST_SSH_ELAPSED_TIMES पर्यावरण व्हेरिएबल प्रत्येक चाचणी चालवल्यापासून निघून गेलेल्या वेळेचे आउटपुट सक्षम करण्यासाठी युनिट चाचण्यांमध्ये जोडले गेले आहे.
GNOME पासवर्ड विनंती इंटरफेस दोन पर्यायांमध्ये विभागलेला आहे, एक GNOME2 साठी आणि दुसरा GNOME3 साठी (contrib/gnome-ssk-askpass3.c). कीबोर्ड आणि माऊस कॅप्चर नियंत्रित करताना वेलँड सुसंगतता सुधारण्यासाठी GNOME3 साठी एक प्रकार gdk_seat_grab() ला कॉल वापरतो.
Linux मध्ये वापरल्या जाणार्‍या seccomp-bpf-आधारित सँडबॉक्समध्ये fstatat64 सिस्टीम कॉलचा सॉफ्ट-डिसेलो जोडला गेला आहे.

स्त्रोत: opennet.ru

OpenSSH 8.6 रिलीझ असुरक्षितता निराकरणासह

एक टिप्पणी जोडा Отменить ответ