ਕਮਜ਼ੋਰੀ ਫਿਕਸ ਦੇ ਨਾਲ OpenSSH 8.6 ਰੀਲੀਜ਼

OpenSSH 8.6 ਦੀ ਰੀਲੀਜ਼ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ ਗਈ ਹੈ, SSH 2.0 ਅਤੇ SFTP ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕੰਮ ਕਰਨ ਲਈ ਇੱਕ ਕਲਾਇੰਟ ਅਤੇ ਸਰਵਰ ਦੀ ਇੱਕ ਖੁੱਲੀ ਸਥਾਪਨਾ। ਨਵਾਂ ਸੰਸਕਰਣ ਲੌਗਵਰਬੋਜ਼ ਨਿਰਦੇਸ਼ਕ ਦੇ ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਨੂੰ ਖਤਮ ਕਰਦਾ ਹੈ, ਜੋ ਕਿ ਪਿਛਲੀ ਰੀਲੀਜ਼ ਵਿੱਚ ਪ੍ਰਗਟ ਹੋਇਆ ਸੀ ਅਤੇ ਤੁਹਾਨੂੰ ਲੌਗ ਵਿੱਚ ਡੰਪ ਕੀਤੀ ਗਈ ਡੀਬਗਿੰਗ ਜਾਣਕਾਰੀ ਦੇ ਪੱਧਰ ਨੂੰ ਵਧਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਕੋਡ ਨਾਲ ਜੁੜੇ ਟੈਂਪਲੇਟਾਂ, ਫੰਕਸ਼ਨਾਂ ਅਤੇ ਫਾਈਲਾਂ ਦੁਆਰਾ ਫਿਲਟਰ ਕਰਨ ਦੀ ਯੋਗਤਾ ਸ਼ਾਮਲ ਹੈ। ਸੈਂਡਬੌਕਸ ਵਾਤਾਵਰਣ ਵਿੱਚ ਇੱਕ ਅਲੱਗ sshd ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਰੀਸੈਟ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਦੇ ਨਾਲ।

ਇੱਕ ਹਮਲਾਵਰ ਜੋ ਅਜੇ ਤੱਕ-ਅਣਜਾਣ ਕਮਜ਼ੋਰੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇੱਕ ਗੈਰ-ਅਧਿਕਾਰਤ ਪ੍ਰਕਿਰਿਆ ਦਾ ਨਿਯੰਤਰਣ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ, ਸੈਂਡਬਾਕਸਿੰਗ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਅਤੇ ਉੱਚੇ ਅਧਿਕਾਰਾਂ ਨਾਲ ਚੱਲ ਰਹੀ ਇੱਕ ਪ੍ਰਕਿਰਿਆ 'ਤੇ ਹਮਲਾ ਕਰਨ ਲਈ ਇੱਕ LogVerbose ਮੁੱਦੇ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦਾ ਹੈ। ਲੌਗਵਰਬੋਜ਼ ਕਮਜ਼ੋਰੀ ਨੂੰ ਅਭਿਆਸ ਵਿੱਚ ਹੋਣ ਦੀ ਸੰਭਾਵਨਾ ਨਹੀਂ ਮੰਨੀ ਜਾਂਦੀ ਹੈ ਕਿਉਂਕਿ ਲੌਗਵਰਬੋਜ਼ ਸੈਟਿੰਗ ਡਿਫੌਲਟ ਤੌਰ 'ਤੇ ਅਸਮਰੱਥ ਹੁੰਦੀ ਹੈ ਅਤੇ ਆਮ ਤੌਰ 'ਤੇ ਸਿਰਫ਼ ਡੀਬੱਗਿੰਗ ਦੌਰਾਨ ਵਰਤੀ ਜਾਂਦੀ ਹੈ। ਹਮਲੇ ਲਈ ਇੱਕ ਗੈਰ-ਅਧਿਕਾਰਤ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਇੱਕ ਨਵੀਂ ਕਮਜ਼ੋਰੀ ਲੱਭਣ ਦੀ ਵੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।

OpenSSH 8.6 ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਕਮਜ਼ੋਰੀ ਨਾਲ ਸਬੰਧਤ ਨਹੀਂ ਹਨ:

• ਇੱਕ ਨਵਾਂ ਪ੍ਰੋਟੋਕੋਲ ਐਕਸਟੈਂਸ਼ਨ sftp ਅਤੇ sftp-ਸਰਵਰ ਵਿੱਚ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ"[ਈਮੇਲ ਸੁਰੱਖਿਅਤ]", ਜੋ SFTP ਕਲਾਇੰਟ ਨੂੰ ਸਰਵਰ 'ਤੇ ਨਿਰਧਾਰਤ ਪਾਬੰਦੀਆਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਵੱਧ ਤੋਂ ਵੱਧ ਪੈਕੇਟ ਆਕਾਰ ਦੀਆਂ ਸੀਮਾਵਾਂ ਅਤੇ ਲਿਖਣ ਅਤੇ ਪੜ੍ਹਨ ਦੀਆਂ ਕਾਰਵਾਈਆਂ ਸ਼ਾਮਲ ਹਨ। sftp ਵਿੱਚ, ਇੱਕ ਨਵਾਂ ਐਕਸਟੈਂਸ਼ਨ ਡਾਟਾ ਟ੍ਰਾਂਸਫਰ ਕਰਨ ਵੇਲੇ ਅਨੁਕੂਲ ਬਲਾਕ ਆਕਾਰ ਦੀ ਚੋਣ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ।
• ਇੱਕ ModuliFile ਸੈਟਿੰਗ ਨੂੰ sshd ਲਈ sshd_config ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ, ਜਿਸ ਨਾਲ ਤੁਸੀਂ DH-GEX ਲਈ ਗਰੁੱਪਾਂ ਵਾਲੀ "moduli" ਫਾਈਲ ਦਾ ਮਾਰਗ ਨਿਰਧਾਰਤ ਕਰ ਸਕਦੇ ਹੋ।
• TEST_SSH_ELAPSED_TIMES ਵਾਤਾਵਰਣ ਵੇਰੀਏਬਲ ਨੂੰ ਯੂਨਿਟ ਟੈਸਟਾਂ ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ ਤਾਂ ਜੋ ਹਰੇਕ ਟੈਸਟ ਦੇ ਚੱਲਣ ਤੋਂ ਬਾਅਦ ਲੰਘੇ ਸਮੇਂ ਦੀ ਆਉਟਪੁੱਟ ਨੂੰ ਸਮਰੱਥ ਬਣਾਇਆ ਜਾ ਸਕੇ।
• ਗਨੋਮ ਪਾਸਵਰਡ ਬੇਨਤੀ ਇੰਟਰਫੇਸ ਨੂੰ ਦੋ ਵਿਕਲਪਾਂ ਵਿੱਚ ਵੰਡਿਆ ਗਿਆ ਹੈ, ਇੱਕ ਗਨੋਮ2 ਲਈ ਅਤੇ ਇੱਕ ਗਨੋਮ3 (contrib/gnome-ssk-askpass3.c) ਲਈ। ਵੇਲੈਂਡ ਅਨੁਕੂਲਤਾ ਵਿੱਚ ਸੁਧਾਰ ਕਰਨ ਲਈ ਗਨੋਮ3 ਲਈ ਇੱਕ ਰੂਪ gdk_seat_grab() ਨੂੰ ਕਾਲ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ ਜਦੋਂ ਕੀਬੋਰਡ ਅਤੇ ਮਾਊਸ ਕੈਪਚਰ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।
• ਲੀਨਕਸ ਵਿੱਚ ਵਰਤੇ ਜਾਣ ਵਾਲੇ seccomp-bpf-ਅਧਾਰਿਤ ਸੈਂਡਬਾਕਸ ਵਿੱਚ fstatat64 ਸਿਸਟਮ ਕਾਲ ਦਾ ਇੱਕ ਸਾਫਟ-ਅਸਵੀਕਾਰ ਜੋੜਿਆ ਗਿਆ ਹੈ।

ਸਰੋਤ: opennet.ru