ਉਬੰਟੂ ਸਰਵਰ ਇੰਸਟੌਲਰ ਲੌਗ ਵਿੱਚ ਐਨਕ੍ਰਿਪਟਡ ਭਾਗਾਂ ਲਈ ਪਾਸਵਰਡ ਲੀਕ

ਕੈਨੋਨੀਕਲ ਪ੍ਰਕਾਸ਼ਤ ਇੰਸਟਾਲਰ ਦੀ ਸੁਧਾਰਾਤਮਕ ਰੀਲੀਜ਼ ਉੱਤਮਤਾ 20.05.2, ਜੋ ਕਿ ਲਾਈਵ ਮੋਡ ਵਿੱਚ ਸਥਾਪਿਤ ਕਰਨ ਵੇਲੇ ਰੀਲੀਜ਼ 18.04 ਨਾਲ ਸ਼ੁਰੂ ਹੋਣ ਵਾਲੇ ਉਬੰਟੂ ਸਰਵਰ ਸਥਾਪਨਾਵਾਂ ਲਈ ਡਿਫੌਲਟ ਹੈ। ਨਵੀਂ ਰੀਲੀਜ਼ ਵਿੱਚ ਹਟਾਇਆ ਗਿਆ ਸੁਰੱਖਿਆ ਸਮੱਸਿਆ (CVE-2020-11932), ਇੰਸਟਾਲੇਸ਼ਨ ਦੌਰਾਨ ਬਣਾਏ ਇਨਕ੍ਰਿਪਟਡ LUKS ਭਾਗ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਲਈ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਦਿੱਤੇ ਪਾਸਵਰਡ ਨੂੰ ਲਾਗ ਵਿੱਚ ਸੰਭਾਲਣ ਕਾਰਨ ਹੁੰਦਾ ਹੈ। ਅੱਪਡੇਟ iso ਚਿੱਤਰ ਕਮਜ਼ੋਰੀ ਲਈ ਇੱਕ ਫਿਕਸ ਦੇ ਨਾਲ ਅਜੇ ਪ੍ਰਕਾਸ਼ਿਤ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ, ਪਰ ਇੱਕ ਫਿਕਸ ਦੇ ਨਾਲ ਉੱਤਮਤਾ ਦਾ ਇੱਕ ਨਵਾਂ ਸੰਸਕਰਣ ਪੋਸਟ ਕੀਤਾ ਸਨੈਪ ਸਟੋਰ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ, ਜਿਸ ਤੋਂ ਸਿਸਟਮ ਇੰਸਟਾਲੇਸ਼ਨ ਸ਼ੁਰੂ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਪੜਾਅ 'ਤੇ, ਲਾਈਵ ਮੋਡ ਵਿੱਚ ਡਾਊਨਲੋਡ ਕਰਨ ਵੇਲੇ ਇੰਸਟਾਲਰ ਨੂੰ ਅੱਪਡੇਟ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

ਇਨਕ੍ਰਿਪਟਡ ਭਾਗ ਦਾ ਪਾਸਵਰਡ autoinstall-user-data, curtin-install-cfg.yaml, curtin-install.log, installer-journal.txt ਅਤੇ subiquity-curtin-install.conf ਫਾਈਲਾਂ ਵਿੱਚ ਸਪਸ਼ਟ ਟੈਕਸਟ ਵਿੱਚ ਸੁਰੱਖਿਅਤ ਕੀਤਾ ਗਿਆ ਹੈ, ਬਾਅਦ ਵਿੱਚ ਸੁਰੱਖਿਅਤ ਕੀਤਾ ਗਿਆ ਹੈ। / ਡਾਇਰੈਕਟਰੀ var/log/installer ਵਿੱਚ ਇੰਸਟਾਲੇਸ਼ਨ। ਸੰਰਚਨਾ ਵਿੱਚ ਜਿੱਥੇ /var ਭਾਗ ਇਨਕ੍ਰਿਪਟਡ ਨਹੀਂ ਹੈ, ਜੇਕਰ ਸਿਸਟਮ ਗਲਤ ਹੱਥਾਂ ਵਿੱਚ ਆ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਇਨਕ੍ਰਿਪਟਡ ਭਾਗਾਂ ਲਈ ਪਾਸਵਰਡ ਇਹਨਾਂ ਫਾਈਲਾਂ ਤੋਂ ਕੱਢਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਜੋ ਕਿ ਇਨਕ੍ਰਿਪਸ਼ਨ ਦੀ ਵਰਤੋਂ ਨੂੰ ਨਕਾਰਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru