Chiwopsezo mu OpenZFS chomwe chimaphwanya ufulu wopezeka mu FreeBSD

В anawonjezera в OpenZFS code yothandizira FreeBSD OS yadziwika kuti ndiyovuta kusatetezeka (CVE-2020-24717), zomwe zimabweretsa kuphwanya ufulu wopezeka. Chomwe chimayambitsa vutoli ndi chakuti maufulu omwe adayikidwa pagululo adatengedwa ngati ufulu kwa mwiniwake wa fayilo. Vuto kuthetsedwa mu update OpenZFS 2.0.0-rc1. Kuwongolera kudziwitsa mpaka kumasulira FreeBSD HEAD codebase pa OpenZFS.

Vutoli lidabwera chifukwa cha mndandanda wazinthu zonse zowongolera anthu (ACE) zokhazikitsidwa za eni gulu (gulu@) ndi magulu okhazikika (gulu:<name>) akuperekedwa kwa ogwiritsa ntchito pano.
Mwachitsanzo, njira yofikira 0770 (kulemba kololedwa kwa mamembala okha) idawonedwa ngati 0777 (kulemba kumaloledwa kwa onse ogwiritsa ntchito). Zofananazo zidawonedwa ndi ma ACL, mwachitsanzo, ACL pansipa idafanana ndi ufulu 0777, popeza membala wa gulu amafufuza za buildin_administrators adabwera Zoona.

#mwini: mizu
# gulu: gudumu
gulu:builtin_administrators:rwxpDdaARWcCos:——-:lola

Komanso, padoko la OpenZFS la FreeBSD, vuto lina lidazindikirika ndikupereka maufulu a chikwatu (cd), mosasamala kanthu za momwe mbendera yaufulu imagwirira ntchito. Kulowa m'ndandanda kunali kotheka, kuphatikizapo kuletsa mwachindunji kudzera pa ACL ("kukana - kuchita")

Source: opennet.ru

Kuwonjezera ndemanga