लिनक्स कर्नलमधील मजकूर कन्सोलमधून स्क्रोलिंग मजकूरासाठी समर्थन काढून टाकण्यात आले आहे

लिनक्स कर्नलचा भाग म्हणून पुरवलेल्या मजकूर कन्सोल अंमलबजावणीमधून कोड काढला, जे मजकूर परत स्क्रोल करण्याची क्षमता प्रदान करते (CONFIG_VGACON_SOFT_SCROLLBACK). कोड त्रुटींच्या उपस्थितीमुळे काढून टाकण्यात आला होता, जो vgacon च्या विकासावर देखरेख ठेवणारा देखभालकर्ता नसल्यामुळे दुरुस्त करण्यासाठी कोणीही नव्हते.

vgacon येथे उन्हाळ्यात ते प्रकट झाले आणि काढून टाकले असुरक्षा (CVE-2020-14331) ज्यामुळे स्क्रोल बफरमध्ये उपलब्ध मेमरीच्या उपलब्धतेसाठी योग्य तपासणी न केल्यामुळे बफर ओव्हरफ्लो होऊ शकतो. असुरक्षिततेने विकासकांचे लक्ष वेधून घेतले ज्यांनी vgacon कोडची फझ चाचणी आयोजित केली syzbot.

अतिरिक्त तपासण्यांमुळे vgacon कोडमधील अनेक समान समस्या, तसेच fbcon ड्रायव्हरमध्ये स्क्रोल करण्याच्या सॉफ्टवेअर अंमलबजावणीमधील समस्या आढळून आल्या. दुर्दैवाने, समस्याप्रधान कोड बर्याच काळापासून अनियंत्रित राहिला आहे, बहुधा विकासकांनी ग्राफिकल कन्सोल आणि मजकूर कन्सोल वापरणे बंद केल्यामुळे (लोक vgacon आणि fbcon कन्सोल वापरत आहेत, परंतु ते अनेक दशकांपासून मुख्य कर्नल इंटरफेस नाहीत. आणि ड्रायव्हरमध्ये बिल्ट इन स्क्रोलिंग (Shift+PageUp/PageDown) सारख्या प्रगत वैशिष्ट्यांना बहुधा कमी मागणी आहे).

या संदर्भात, लिनस टोरवाल्ड्सने दावा न केलेला कोड कायम ठेवण्याचा प्रयत्न न करण्याचा निर्णय घेतला, परंतु तो फक्त काढून टाकला. जर काही वापरकर्ते असतील ज्यांना या कार्यक्षमतेची आवश्यकता असेल, कन्सोलमध्ये स्क्रोलिंगला समर्थन देण्यासाठी कोड कर्नलला परत केला जाईल जेव्हा एखादा देखभालकर्ता त्याच्या देखरेखीसाठी तयार असेल.

स्त्रोत: opennet.ru