Kubera zida za LineageOS kudzera pachiwopsezo ku SaltStack

Opanga nsanja zam'manja LineageOS, yomwe idalowa m'malo mwa CyanogenMod, anachenjeza za kuzindikiritsa za kuthyolako kwa zomangamanga za polojekiti. Zimadziwika kuti pa 6 am (MSK) pa Meyi 3, wowukirayo adakwanitsa kupeza seva yayikulu yadongosolo loyang'anira masinthidwe apakati. SaltStack pogwiritsa ntchito chiwopsezo chosadziwika. Chochitikacho chikuwunikidwa pano ndipo zambiri sizinapezeke.

Zanenedwa kokha kuti kuwukirako sikunakhudze makiyi opanga ma signature a digito, dongosolo la msonkhano ndi magwero a nsanja - makiyi. zinali pa makamu olekanitsidwa kwathunthu ndi zomangamanga zazikulu zomwe zimayendetsedwa kudzera ku SaltStack, ndipo zomanga zidayimitsidwa pazifukwa zaukadaulo pa Epulo 30. Kutengera zomwe zili patsamba status.lineageos.org Madivelopa abwezeretsa kale seva ndi njira yowunikira ma code a Gerrit, tsamba lawebusayiti ndi wiki. Seva yokhala ndi ma assemblies (builds.lineageos.org), malo otsitsa mafayilo (download.lineageos.org), ma seva amakalata ndi makina olumikizirana kutumiza ku magalasi amakhalabe olemala.

Kuwukiraku kudatheka chifukwa chakuti network port (4506) yolowera ku SaltStack sanali atsekeredwa zopempha zakunja ndi firewall - wowukirayo amayenera kudikirira chiwopsezo chachikulu ku SaltStack kuti awonekere ndikuchigwiritsa ntchito mabwana asanakhazikitse zosintha ndi kukonza. Ogwiritsa ntchito onse a SaltStack akulangizidwa kuti asinthe machitidwe awo mwachangu ndikuwona ngati akubera.

Zikuwoneka kuti, kuwukira kudzera pa SaltStack sikunali kuwononga LineageOS ndipo kudafalikira - masana, ogwiritsa ntchito osiyanasiyana omwe analibe nthawi yosinthira SaltStack. sangalalani kuzindikira kusokonekera kwa zomangamanga zawo ndi kuyika kwa code ya migodi kapena kumbuyo kwa ma seva. kuphatikiza zanenedwa za kuthyolako kofananako kwa kasamalidwe kazinthu zoyendetsera dongosolo Mzimu, zomwe zinakhudza mawebusayiti a Ghost(Pro) ndi kulipira (amati manambala a kirediti kadi sanakhudzidwe, koma mawu achinsinsi a ogwiritsa ntchito Ghost amatha kugwera m'manja mwa omwe akuukira).

April 29 anali zosindikizidwa Zosintha za nsanja ya SaltStack 3000.2 ΠΈ 2019.2.4, momwe iwo anathetsedwa zofooka ziwiri (zidziwitso zokhudzana ndi chiwopsezo zidasindikizidwa pa Epulo 30), zomwe zimayikidwa pachiwopsezo chambiri, chifukwa alibe kutsimikizika. kulola kutsata ma code akutali onse pa control host (salt-master) ndi ma seva onse omwe amayendetsedwa nawo.

  • Chiwopsezo choyamba (CVE-2020-11651) zimayamba chifukwa cha kusowa kwa macheke oyenerera poyitana njira za gulu la ClearFuncs mumayendedwe amchere. Kusatetezeka kumalola wogwiritsa ntchito kutali kuti apeze njira zina popanda kutsimikizika. Kuphatikizira kudzera munjira zovuta, wowukira atha kupeza chizindikiro chofikira ndi maufulu a mizu ku seva yayikulu ndikuyendetsa malamulo aliwonse pa makamu omwe adatumizidwa omwe daemon ikugwira ntchito. mchere-minion. Chigamba chochotsa chiwopsezo ichi chinali losindikizidwa Masiku 20 apitawo, koma atagwiritsa ntchito adawonekera wobwebweta kusintha, zomwe zimabweretsa kulephera komanso kusokonezeka kwa kulunzanitsa mafayilo.
  • Kusatetezeka kwachiwiri (CVE-2020-11652) amalola, kupyolera muzosokoneza ndi gulu la ClearFuncs, kuti apeze njira zodutsa njira zina zopangidwira, zomwe zingagwiritsidwe ntchito kuti zitheke zonse zolembera zolembera mu FS ya seva ya master yokhala ndi ufulu wa mizu, koma imafuna mwayi wovomerezeka ( mwayi woterewu ungapezeke pogwiritsa ntchito chiwopsezo choyamba ndikugwiritsa ntchito chiwopsezo chachiwiri kuti muwononge kwathunthu zida zonse).

Source: opennet.ru

Kuwonjezera ndemanga