उबंटू सर्व्हर इंस्टॉलर लॉगमधील एनक्रिप्टेड विभाजनांसाठी पासवर्ड लीक

विहित प्रकाशित इंस्टॉलरचे सुधारात्मक प्रकाशन सुबिकता 20.05.2, जे लाइव्ह मोडमध्ये स्थापित करताना रिलीझ 18.04 पासून सुरू होणाऱ्या उबंटू सर्व्हर इंस्टॉलेशनसाठी डीफॉल्ट आहे. नवीन रिलीझमध्ये काढून टाकले सुरक्षा समस्या (सीव्हीई- 2020-11932), इंस्टॉलेशन दरम्यान तयार केलेल्या एनक्रिप्टेड LUKS विभाजनामध्ये प्रवेश करण्यासाठी वापरकर्त्याद्वारे निर्दिष्ट केलेला पासवर्ड लॉगमध्ये सेव्ह केल्यामुळे होतो. अपडेट्स iso प्रतिमा असुरक्षिततेच्या निराकरणासह अद्याप प्रकाशित केले गेले नाही, परंतु निराकरणासह सबिक्युटीची नवीन आवृत्ती पोस्ट केले स्नॅप स्टोअर डिरेक्ट्रीमध्ये, ज्यामधून सिस्टम इंस्टॉलेशन सुरू करण्यापूर्वी, थेट मोडमध्ये डाउनलोड करताना इंस्टॉलर अपडेट केला जाऊ शकतो.

एनक्रिप्टेड विभाजनाचा पासवर्ड autoinstall-user-data, curtin-install-cfg.yaml, curtin-install.log, installer-journal.txt आणि subiquity-curtin-install.conf या फाइल्समध्ये स्पष्ट मजकुरात जतन केला जातो, नंतर जतन केला जातो. / निर्देशिका var/log/installer मध्ये स्थापना. कॉन्फिगरेशनमध्ये जेथे /var विभाजन एनक्रिप्ट केलेले नाही, जर प्रणाली चुकीच्या हातात पडली तर, एनक्रिप्टेड विभाजनांसाठी पासवर्ड या फाइल्समधून काढला जाऊ शकतो, जो एनक्रिप्शनचा वापर नाकारतो.

स्त्रोत: opennet.ru