Squid တလင် အာသနည်သချက် ဒါဇင်ပေါင်သမျာသစလာကို 2,5 နဟစ်ကဌာ မပဌုပဌင်နိုင်ခဲ့ပါ။

Squid caching proxy တလင် အာသနည်သချက် 35 ခုကို ရဟာဖလေတလေ့ရဟိပဌီသနောက် XNUMX နဟစ်ကျော်သလာသပဌီဖဌစ်ပဌီသ အမျာသစုမဟာ မပဌုပဌင်ရသေသကဌောင်သ ပဌဿနာမျာသကို ပထမဆုံသအစီရင်ခံသည့် လုံခဌုံရေသကျလမ်သကျင်သူက သတိပေသသည်။

ဖေဖော်ဝါရီ 2021 တလင် လုံခဌုံရေသကျလမ်သကျင်သူ Joshua Rogers သည် Squid ကို ခလဲခဌမ်သစိတ်ဖဌာပဌီသ ပရောဂျက်၏ကုဒ်တလင် အာသနည်သချက် 55 ခုကို ရဟာဖလေတလေ့ရဟိခဲ့သည်။

ယနေ့အထိ ၎င်သတို့အနက်မဟ အယောက် ၂၀ သာ ဖယ်ရဟာသခံခဲ့ရသည်။ အာသနည်သချက်အမျာသစုသည် CVE သတ်မဟတ်ချက်မျာသကို မရရဟိကဌသောကဌောင့် ၎င်သတို့အာသ ဖယ်ရဟာသရန်အတလက် တရာသဝင်ပဌင်ဆင်မဟုမျာသ သို့မဟုတ် အကဌံပဌုချက်မျာသ မရဟိပါ။ Openwall လုံခဌုံရေသအသိုက်အဝန်သထံ စာတစ်စောင်၌ Rogers က အချိန်အတော်ကဌာစောင့်ဆိုင်သပဌီသနောက် ကအချက်အလက်ကို ထုတ်ဝေရန် ဆုံသဖဌတ်ခဲ့ကဌောင်သ ပဌောကဌာသခဲ့သည်။

Rogers သည် ၎င်သ၏ဝဘ်ဆိုက်ရဟိ အာသနည်သချက်မျာသကို အသေသစိတ်ဖော်ပဌပဌီသ ပဌဿနာအမျိုသမျိုသကို မီသမောင်သထိုသပဌကာ - အသုံသပဌုမဟု-အခမဲ့၊ မဟတ်ဉာဏ်ယိုစိမ့်မဟု၊ ကက်ရဟ်အဆိပ်သင့်မဟု၊ အခိုင်အမာ ချို့ယလင်သချက်မျာသနဟင့် အစိတ်အပိုင်သအမျိုသမျိုသရဟိ အခဌာသချို့ယလင်သချက်မျာသကို မီသမောင်သထိုသပဌခဲ့သည်။ တစ်ချိန်တည်သမဟာပင်၊ အထူသကျလမ်သကျင်သူသည် Squid အဖလဲ့အတလက် နာသလည်မဟုကို ဖော်ပဌခဲ့ပဌီသ open-source ပရောဂျက်မျာသ၏ developer အမျာသအပဌာသသည် စေတနာ့ဝန်ထမ်သအခဌေခံဖဌင့် လုပ်ဆောင်ကဌပဌီသ ထိုပဌဿနာမျာသကို အမဌဲတမ်သ မဌန်မဌန်ဆန်ဆန် မတုံ့ပဌန်နိုင်ကဌောင်သ သတိပဌုမိပါသည်။

Squid သည် ကမ္ဘာတစ်ဝဟမ်သရဟိ သန်သပေါင်သမျာသစလာသော သာဓကမျာသတလင် လက်ရဟိအသုံသပဌုနေသည်မဟာ သတိပဌုသင့်ပါသည်။

Rogers ၏ အကဌံပဌုချက်မျာသသည် အသုံသပဌုသူတိုင်သသည် ၎င်သတို့၏စနစ်အတလက် Squid နဟင့် သင့်လျော်မဟုရဟိမရဟိ လလတ်လပ်စလာ အကဲဖဌတ်သင့်သည်ဟု ဆိုလိုပါသည်။ မဟုတ်ပါက အသုံသပဌုသူမျာသသည် ကျရဟုံသမဟုမျာသနဟင့် သတင်သအချက်အလက် လုံခဌုံရေသ အန္တရာယ်မျာသကို ရင်ဆိုင်ရနိုင်သည်။

ကအခဌေအနေသည် ဆော့ဖ်ဝဲကို ပုံမဟန်မလမ်သမံခဌင်သနဟင့် လုံခဌုံအောင်ထာသရဟိခဌင်သ၏ အရေသကဌီသမဟုအာသလုံသကို ကျလန်ုပ်တို့အာသ သတိပေသသည်။ မဟုတ်ရင် Rogers က အလေသပေသသလို "ဒါက ဘာမဟ ကောင်သမဟာ မဟုတ်ဘူသ။"

ကအနဟောက်အယဟက်ပေသသည့်အပိုင်သသည် open source ပရောဂျက်မျာသ၏ လုံခဌုံရေသနဟင့် အာသနည်သချက်အသစ်မျာသ၏ အဆက်မပဌတ်စီသကဌောင်သကို ရင်ဆိုင်ဖဌေရဟင်သနိုင်စလမ်သနဟင့် ပတ်သက်၍ လေသလေသနက်နက်မေသခလန်သထုတ်သည်။

နောင်တလင် ကခဌိမ်သခဌောက်မဟုကို ဖဌေရဟင်သရန် ရပ်ရလာအဖလဲ့ဝင်မျာသနဟင့် ဆော့ဖ်ဝဲအင်ဂျင်နီယာမျာသက ချက်ချင်သအရေသယူဆောင်ရလက်ကဌလိမ့်မည်ဟု မျဟော်လင့်ပါသည်။

Openwall တလင် Joshua သို့ပေသစာ (အင်္ဂလိပ်)

Joshua ၏ website တလင် ပဌဿနာအသေသစိတ်မျာသ (အင်္ဂလိပ်)

source: linux.org.ru

မဟတ်ချက် Add