Linuxfx वितरणमा प्रयोगकर्ता आधार पहुँच गर्नको लागि हार्डवायर गरिएको पासवर्ड प्रकट गरिएको छ

Kernal समुदायका सदस्यहरूले Linuxfx वितरणमा सुरक्षाको लागि असामान्य रूपमा लापरवाह मनोवृत्ति पहिचान गरेका छन्, जसले केडीई प्रयोगकर्ता वातावरणको साथ Ubuntu को निर्माण प्रस्ताव गर्दछ, Windows 11 इन्टरफेसको रूपमा शैलीकृत। परियोजना वेबसाइटको डाटा अनुसार, वितरण द्वारा प्रयोग गरिन्छ। एक मिलियन भन्दा बढी प्रयोगकर्ताहरू, र लगभग 15 हजार डाउनलोडहरू यस हप्ता रेकर्ड गरिएको छ। वितरण किटले अतिरिक्त भुक्तान सुविधाहरूको सक्रियता प्रदान गर्दछ, जुन विशेष ग्राफिकल अनुप्रयोगमा इजाजतपत्र कुञ्जी प्रविष्ट गरेर गरिन्छ।

इजाजतपत्र सक्रियता आवेदन (/usr/bin/windowsfx-register) को अध्ययनले देखायो कि यसले बाह्य MySQL DBMS पहुँच गर्नको लागि निर्मित लगइन र पासवर्ड समावेश गर्दछ, जसमा नयाँ प्रयोगकर्ताको बारेमा डाटा थपिएको छ। यस अवस्थामा, प्रयोग गरिएका प्रमाणहरूले तपाईंलाई डाटाबेसमा पूर्ण पहुँच प्राप्त गर्न अनुमति दिन्छ, "मेसिनहरू" तालिका सहित, जसले प्रयोगकर्ता आईपी ठेगानाहरू सहित वितरणको सबै स्थापनाहरूको बारेमा जानकारी प्रदर्शन गर्दछ। इजाजतपत्र कुञ्जीहरू र सबै दर्ता भएका व्यावसायिक प्रयोगकर्ताहरूको इमेल ठेगानाहरू सहितको "fxkeys" तालिकाको सामग्रीहरू पनि उपलब्ध छन्। यो उल्लेखनीय छ कि, एक मिलियन प्रयोगकर्ताहरूको बारेमा बयानको विपरीत, डाटाबेसमा केवल 20 हजार रेकर्डहरू छन्। अनुप्रयोग भिजुअल बेसिकमा लेखिएको छ र Gambas दोभाषे प्रयोग गरेर चल्छ।

वितरण विकासकर्ताहरूको प्रतिक्रिया विशेष ध्यानको योग्य छ। सुरक्षा समस्याहरूको बारेमा जानकारी प्रकाशित गरेपछि, तिनीहरूले एक अपडेट जारी गरे जसमा तिनीहरूले समस्या आफैं समाधान गरेनन्, तर डाटाबेसको नाम, लगइन र पासवर्ड मात्र परिवर्तन गरे, र प्रमाणहरू प्राप्त गर्नको लागि तर्क पनि परिवर्तन गरे र प्रोग्राम ट्रेसिंगलाई लड्ने प्रयास गरे। एप्लिकेसनमा नै बनाइएको प्रमाणहरूको सट्टा, Linuxfx विकासकर्ताहरूले कर्ल उपयोगिता प्रयोग गरेर बाह्य सर्भरबाट डाटाबेसमा जडान गर्न लोडिङ प्यारामिटरहरू थपे। पोस्ट-लञ्च संरक्षणको लागि, प्रणालीमा सबै चलिरहेको "sudo", "stapbp" र "*-bpfcc" प्रक्रियाहरूको खोजी र हटाउने कार्यहरू लागू गरिएको छ, स्पष्ट रूपमा विश्वासमा कि तिनीहरूले ट्रेसिङ कार्यक्रमहरूको सञ्चालनमा हस्तक्षेप गर्न सक्छन्। ।

स्रोत: opennet.ru