LibreSSL 3.2.5 අවදානම් නිරාකරණය සමඟ යාවත්කාලීන කිරීම

OpenBSD ව්‍යාපෘතිය LibreSSL 3.2.5 පැකේජයේ අතේ ගෙන යා හැකි අනුවාදයක් ප්‍රකාශයට පත් කර ඇත, එය ඉහළ මට්ටමේ ආරක්ෂාවක් සැපයීම අරමුණු කරගත් OpenSSL හි දෙබලක සංවර්ධනය කරයි. නව අනුවාදය TLS සේවාලාභියා ක්‍රියාත්මක කිරීමේදී දෝෂයක් නිරාකරණය කරයි, එය සැසි නැවත ආරම්භ කිරීමේ මෙහෙයුමක් සිදු කරන විට දැනටමත් නිදහස් කර ඇති මතක කොටසකට (භාවිතයෙන් පසු-නිදහස්) ප්‍රවේශ වීමට මග පාදයි. OpenBSD සංවර්ධකයින් දෝෂය අවදානමකට තුඩු දෙන බව පිළිගත් නමුත්, පැච් එකකට පමණක් සීමා කරමින් විස්තර ප්‍රකාශ කිරීමෙන් වැළකී සිටියහ. දුරස්ථ ප්රහාරයක් සංවිධානය කිරීමේ හැකියාව පිළිබඳව තවමත් තොරතුරු නොමැත. හැප්‍රොක්සි ව්‍යාපෘතියේ සංවර්ධකයින් පෙබරවාරි මාසයේදී අනතුරු ඇඟවූ බිඳවැටීම්වලට තුඩු දුන් ගැටලුවට අවදානම සම්බන්ධ විය හැකිය.

මූලාශ්රය: opennet.ru

අදහස් එක් කරන්න