ਫੇਡੋਰਾ 37 OpenSSL ਵਿੱਚ ਨਾਜ਼ੁਕ ਕਮਜ਼ੋਰੀ ਕਾਰਨ ਦੋ ਹਫ਼ਤਿਆਂ ਦੀ ਦੇਰੀ ਹੋਈ

ਫੇਡੋਰਾ ਪ੍ਰੋਜੈਕਟ ਦੇ ਡਿਵੈਲਪਰਾਂ ਨੇ OpenSSL ਲਾਇਬ੍ਰੇਰੀ ਵਿੱਚ ਇੱਕ ਨਾਜ਼ੁਕ ਕਮਜ਼ੋਰੀ ਨੂੰ ਖਤਮ ਕਰਨ ਦੀ ਲੋੜ ਦੇ ਕਾਰਨ ਫੇਡੋਰਾ 37 ਨੂੰ 15 ਨਵੰਬਰ ਤੱਕ ਜਾਰੀ ਕਰਨ ਨੂੰ ਮੁਲਤਵੀ ਕਰਨ ਦਾ ਐਲਾਨ ਕੀਤਾ ਹੈ। ਕਿਉਂਕਿ ਕਮਜ਼ੋਰੀ ਦੇ ਤੱਤ ਬਾਰੇ ਡੇਟਾ ਦਾ ਖੁਲਾਸਾ ਸਿਰਫ 1 ਨਵੰਬਰ ਨੂੰ ਕੀਤਾ ਜਾਵੇਗਾ ਅਤੇ ਇਹ ਅਸਪਸ਼ਟ ਹੈ ਕਿ ਵੰਡ ਵਿੱਚ ਸੁਰੱਖਿਆ ਨੂੰ ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਕਿੰਨਾ ਸਮਾਂ ਲੱਗੇਗਾ, ਇਸ ਲਈ ਰਿਲੀਜ਼ ਨੂੰ 2 ਹਫ਼ਤਿਆਂ ਤੱਕ ਮੁਲਤਵੀ ਕਰਨ ਦਾ ਫੈਸਲਾ ਕੀਤਾ ਗਿਆ ਸੀ। ਇਹ ਪਹਿਲੀ ਵਾਰ ਨਹੀਂ ਹੈ ਜਦੋਂ ਫੇਡੋਰਾ 37 ਲਈ ਰਿਲੀਜ਼ ਮਿਤੀ 18 ਅਕਤੂਬਰ ਦੀ ਉਮੀਦ ਕੀਤੀ ਗਈ ਸੀ, ਪਰ ਗੁਣਵੱਤਾ ਦੇ ਮਾਪਦੰਡਾਂ ਨੂੰ ਪੂਰਾ ਕਰਨ ਵਿੱਚ ਅਸਫਲ ਰਹਿਣ ਕਾਰਨ ਦੋ ਵਾਰ (ਅਕਤੂਬਰ 25 ਅਤੇ ਨਵੰਬਰ 1 ਤੱਕ) ਨੂੰ ਮੁਲਤਵੀ ਕੀਤਾ ਗਿਆ ਸੀ।

ਵਰਤਮਾਨ ਵਿੱਚ, ਫਾਈਨਲ ਟੈਸਟ ਬਿਲਡ ਵਿੱਚ 3 ਮੁੱਦੇ ਅਨਫਿਕਸ ਰਹਿੰਦੇ ਹਨ ਅਤੇ ਰੀਲੀਜ਼ ਨੂੰ ਰੋਕਣ ਦੇ ਰੂਪ ਵਿੱਚ ਸ਼੍ਰੇਣੀਬੱਧ ਕੀਤੇ ਗਏ ਹਨ। Openssl ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਨੂੰ ਠੀਕ ਕਰਨ ਦੀ ਲੋੜ ਤੋਂ ਇਲਾਵਾ, ਵੇਲੈਂਡ-ਅਧਾਰਿਤ KDE ਪਲਾਜ਼ਮਾ ਸੈਸ਼ਨ ਸ਼ੁਰੂ ਕਰਨ ਵੇਲੇ kwin ਕੰਪੋਜ਼ਿਟ ਮੈਨੇਜਰ ਹੈਂਗ ਹੋ ਜਾਂਦਾ ਹੈ ਜਦੋਂ UEFI ਵਿੱਚ ਮੋਡ ਨੂੰ ਨੋਮੋਡਸੈੱਟ (ਬੁਨਿਆਦੀ ਗਰਾਫਿਕਸ) ਤੇ ਸੈੱਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਆਵਰਤੀ ਸੰਪਾਦਨ ਕਰਨ ਵੇਲੇ ਗਨੋਮ-ਕੈਲੰਡਰ ਐਪਲੀਕੇਸ਼ਨ ਫ੍ਰੀਜ਼ ਹੋ ਜਾਂਦੀ ਹੈ। ਸਮਾਗਮ.

OpenSSL ਵਿੱਚ ਨਾਜ਼ੁਕ ਕਮਜ਼ੋਰੀ ਸਿਰਫ਼ 3.0.x ਸ਼ਾਖਾ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀ ਹੈ; 1.1.1x ਰੀਲੀਜ਼ ਪ੍ਰਭਾਵਿਤ ਨਹੀਂ ਹੁੰਦੇ ਹਨ। OpenSSL 3.0 ਬ੍ਰਾਂਚ ਪਹਿਲਾਂ ਹੀ ਉਬੰਟੂ 22.04, CentOS Stream 9, RHEL 9, OpenMandriva 4.2, Gentoo, Fedora 36, ​​Debian Testing/unstable ਵਰਗੀਆਂ ਵੰਡਾਂ ਵਿੱਚ ਵਰਤੀ ਜਾਂਦੀ ਹੈ। SUSE Linux Enterprise 15 SP4 ਅਤੇ openSUSE Leap 15.4 ਵਿੱਚ, OpenSSL 3.0 ਵਾਲੇ ਪੈਕੇਜ ਵਿਕਲਪਿਕ ਤੌਰ 'ਤੇ ਉਪਲਬਧ ਹਨ, ਸਿਸਟਮ ਪੈਕੇਜ 1.1.1 ਸ਼ਾਖਾ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ। Debian 1, Arch Linux, Void Linux, Ubuntu 11, Slackware, ALT Linux, RHEL 20.04, OpenWrt, Alpine Linux 8 OpenSSL 3.16.x ਸ਼ਾਖਾਵਾਂ 'ਤੇ ਰਹਿੰਦੇ ਹਨ।

ਕਮਜ਼ੋਰੀ ਨੂੰ ਨਾਜ਼ੁਕ ਵਜੋਂ ਸ਼੍ਰੇਣੀਬੱਧ ਕੀਤਾ ਗਿਆ ਹੈ; ਵੇਰਵੇ ਅਜੇ ਪ੍ਰਦਾਨ ਨਹੀਂ ਕੀਤੇ ਗਏ ਹਨ, ਪਰ ਗੰਭੀਰਤਾ ਦੇ ਰੂਪ ਵਿੱਚ ਸਮੱਸਿਆ ਸਨਸਨੀਖੇਜ਼ ਹਾਰਟਬਲੀਡ ਕਮਜ਼ੋਰੀ ਦੇ ਨੇੜੇ ਹੈ। ਖ਼ਤਰੇ ਦਾ ਇੱਕ ਨਾਜ਼ੁਕ ਪੱਧਰ ਮਿਆਰੀ ਸੰਰਚਨਾਵਾਂ 'ਤੇ ਰਿਮੋਟ ਹਮਲੇ ਦੀ ਸੰਭਾਵਨਾ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ। ਸਰਵਰ ਮੈਮੋਰੀ ਸਮਗਰੀ ਦੇ ਰਿਮੋਟ ਲੀਕ, ਹਮਲਾਵਰ ਕੋਡ ਨੂੰ ਲਾਗੂ ਕਰਨ, ਜਾਂ ਸਰਵਰ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀਆਂ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨ ਵਾਲੀਆਂ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਨਾਜ਼ੁਕ ਵਜੋਂ ਸ਼੍ਰੇਣੀਬੱਧ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕਰਨ ਵਾਲਾ ਇੱਕ OpenSSL 3.0.7 ਪੈਚ ਅਤੇ ਕਮਜ਼ੋਰੀ ਦੀ ਪ੍ਰਕਿਰਤੀ ਬਾਰੇ ਜਾਣਕਾਰੀ 1 ਨਵੰਬਰ ਨੂੰ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ ਜਾਵੇਗੀ।

ਸਰੋਤ: opennet.ru