Ubuntu सर्भर स्थापनाकर्ता लगमा एन्क्रिप्टेड विभाजनहरूको लागि पासवर्ड चुहावट

क्यानोनिकल प्रकाशित स्थापनाकर्ता को सुधारात्मक रिलीज सर्वविकता २०.०५.२, जुन लाइभ मोडमा स्थापना गर्दा रिलीज 18.04 बाट सुरु हुने Ubuntu सर्भर स्थापनाहरूको लागि पूर्वनिर्धारित हो। नयाँ रिलीजमा हटाइयो सुरक्षा समस्या (CVE-2020-11932), स्थापनाको समयमा सिर्जना गरिएको इन्क्रिप्टेड LUKS विभाजन पहुँच गर्न प्रयोगकर्ताद्वारा निर्दिष्ट पासवर्ड लगमा बचत गर्दा। अपडेटहरू iso छविहरू असुरक्षाको लागि फिक्सको साथ अझै प्रकाशित गरिएको छैन, तर फिक्सको साथ सबिक्विटीको नयाँ संस्करण पोस्ट गरियो स्न्याप स्टोर डाइरेक्टरीमा, जहाँबाट स्थापनाकर्तालाई लाइभ मोडमा डाउनलोड गर्दा, प्रणाली स्थापना सुरु गर्नु अघिको चरणमा अद्यावधिक गर्न सकिन्छ।

एन्क्रिप्टेड विभाजनको लागि पासवर्ड autoinstall-user-data, curtin-install-cfg.yaml, curtin-install.log, installer-journal.txt र subiquity-curtin-install.conf फाइलहरूमा स्पष्ट पाठमा बचत गरिएको छ, पछि बचत गरिएको छ। / डाइरेक्टरी var/log/installer मा स्थापना। कन्फिगरेसनहरूमा जहाँ /var विभाजन गुप्तिकरण गरिएको छैन, यदि प्रणाली गलत हातमा पर्यो भने, इन्क्रिप्टेड विभाजनहरूको लागि पासवर्ड यी फाइलहरूबाट निकाल्न सकिन्छ, जसले गुप्तिकरणको प्रयोगलाई अस्वीकार गर्छ।

स्रोत: opennet.ru