Fedora 37 महत्वपूर्ण OpenSSL जोखिमको कारणले दुई हप्ता ढिलो भयो

Fedora परियोजनाका विकासकर्ताहरूले OpenSSL पुस्तकालयमा एउटा महत्वपूर्ण कमजोरी हटाउन आवश्यकताको कारणले Fedora 37 को नोभेम्बर 15 को रिलीज स्थगित गर्ने घोषणा गरे। जोखिमको सारको बारेमा डाटा नोभेम्बर 1 मा मात्र खुलासा गरिनेछ र यो वितरणमा सुरक्षा लागू गर्न कति समय लाग्ने स्पष्ट छैन, यो 2 हप्ताको लागि रिलीज स्थगित गर्ने निर्णय गरियो। यो पहिलो पटक होइन कि फेडोरा 37 को रिलीज मिति अक्टोबर 18 मा अपेक्षित थियो, तर गुणस्तर मापदण्ड पूरा गर्न असफल भएको कारण दुई पटक (अक्टोबर 25 र नोभेम्बर 1 मा) स्थगित गरिएको थियो।

हाल, 3 मुद्दाहरू अन्तिम परीक्षण निर्माणहरूमा अनिश्चित रहन्छन् र रिलीज ब्लक गर्ने रूपमा वर्गीकृत छन्। Openssl मा भेद्यता समाधान गर्न आवश्यकताको अतिरिक्त, Kwin कम्पोजिट प्रबन्धक Wayland-आधारित KDE प्लाज्मा सत्र सुरु गर्दा ह्याङ्ग हुन्छ जब मोड UEFI मा nomodeset (आधारभूत ग्राफिक्स) मा सेट गरिन्छ, र पुनरावर्ती सम्पादन गर्दा gnome-क्यालेन्डर अनुप्रयोग स्थिर हुन्छ। घटनाहरू।

OpenSSL मा महत्वपूर्ण कमजोरीले 3.0.x शाखालाई मात्र असर गर्छ; 1.1.1x रिलीजहरू प्रभावित हुँदैनन्। OpenSSL 3.0 शाखा पहिले नै Ubuntu 22.04, CentOS Stream 9, RHEL 9, OpenMandriva 4.2, Gentoo, Fedora 36, ​​Debian Testing/unstable जस्ता वितरणहरूमा प्रयोग भइसकेको छ। SUSE Linux Enterprise 15 SP4 र openSUSE Leap 15.4 मा, OpenSSL 3.0 सँग प्याकेजहरू वैकल्पिक रूपमा उपलब्ध छन्, प्रणाली प्याकेजहरूले 1.1.1 शाखा प्रयोग गर्दछ। Debian 1, Arch Linux, Void Linux, Ubuntu 11, Slackware, ALT Linux, RHEL 20.04, OpenWrt, Alpine Linux 8 OpenSSL 3.16.x शाखाहरूमा रहन्छ।

जोखिमलाई गम्भीर रूपमा वर्गीकृत गरिएको छ; विवरणहरू अझै प्रदान गरिएको छैन, तर गम्भीरताका हिसाबले समस्या सनसनीपूर्ण हार्टब्लीड जोखिमको नजिक छ। खतराको एक महत्वपूर्ण स्तरले मानक कन्फिगरेसनहरूमा टाढाको आक्रमणको सम्भावनालाई संकेत गर्दछ। सर्भर मेमोरी सामग्रीहरूको रिमोट चुहावट, आक्रमणकर्ता कोडको कार्यान्वयन, वा सर्भर निजी कुञ्जीहरूको सम्झौतालाई महत्त्वपूर्ण रूपमा वर्गीकृत गर्न सकिन्छ। समस्या समाधान गर्ने एउटा OpenSSL 3.0.7 प्याच र जोखिमको प्रकृति बारे जानकारी नोभेम्बर 1 मा प्रकाशित गरिनेछ।

स्रोत: opennet.ru