kernal ප්‍රජාවේ සාමාජිකයින් Linuxfx බෙදාහැරීමේ ආරක්ෂාව පිළිබඳ අසාමාන්‍ය ලෙස නොසැලකිලිමත් ආකල්පයක් හඳුනාගෙන ඇති අතර, KDE පරිශීලක පරිසරය සමඟ Ubuntu ගොඩනැගීමක් ලබා දෙන අතර එය Windows 11 අතුරුමුහුණත ලෙස ශෛලීගත කර ඇත. ව්‍යාපෘති වෙබ් අඩවියේ දත්ත වලට අනුව, බෙදා හැරීම භාවිතා කරනු ලබන්නේ මිලියනයකට වඩා භාවිතා කරන්නන්, සහ මෙම සතියේ බාගත කිරීම් 15 ක් පමණ වාර්තා කර ඇත. බෙදාහැරීම මඟින් විශේෂ චිත්‍රක යෙදුමක බලපත්‍ර යතුරක් ඇතුළත් කිරීමෙන් සිදු කරනු ලබන අමතර ගෙවූ විශේෂාංග සක්‍රිය කිරීම ලබා දේ.
බලපත්‍ර සක්‍රීය කිරීමේ යෙදුම (/usr/bin/windowsfx-register) අධ්‍යයනයකින් පෙන්නුම් කළේ එයට නව පරිශීලකයා පිළිබඳ දත්ත එකතු කරන බාහිර MySQL DBMS වෙත ප්‍රවේශ වීම සඳහා ගොඩනඟන ලද පිවිසුමක් සහ මුරපදයක් ඇතුළත් වන බවයි. මෙම අවස්ථාවෙහිදී, භාවිතා කරන අක්තපත්‍ර මඟින් පරිශීලක IP ලිපින ඇතුළුව බෙදා හැරීමේ සියලුම ස්ථාපනයන් පිළිබඳ තොරතුරු පෙන්වන “යන්ත්‍ර” වගුව ඇතුළුව දත්ත සමුදායට පූර්ණ ප්‍රවේශය ලබා ගැනීමට ඉඩ සලසයි. සියලුම ලියාපදිංචි වාණිජ පරිශීලකයින්ගේ බලපත්‍ර යතුරු සහ විද්‍යුත් තැපැල් ලිපින සහිත "fxkeys" වගුවේ අන්තර්ගතය ද තිබේ. මිලියනයක පරිශීලකයින් පිළිබඳ ප්‍රකාශයන්ට ප්‍රතිවිරුද්ධව, දත්ත ගබඩාවේ ඇත්තේ වාර්තා 20 ක් පමණක් බව සැලකිය යුතු කරුණකි. යෙදුම Visual Basic වලින් ලියා ඇති අතර Gambas පරිවර්තකය භාවිතයෙන් ධාවනය වේ.
බෙදාහැරීමේ සංවර්ධකයින්ගේ ප්රතික්රියාව විශේෂ අවධානයක් ලැබිය යුතුය. ආරක්ෂක ගැටළු පිළිබඳ තොරතුරු ප්‍රකාශයට පත් කිරීමෙන් පසු, ඔවුන් යාවත්කාලීනයක් නිකුත් කළ අතර, ඔවුන් ගැටළුව විසඳා නොගත් නමුත් දත්ත සමුදායේ නම, පිවිසුම සහ මුරපදය පමණක් වෙනස් කළ අතර අක්තපත්‍ර ලබා ගැනීමේ තර්කය ද වෙනස් කර වැඩසටහන් ලුහුබැඳීමට එරෙහිව සටන් කිරීමට උත්සාහ කළහ. යෙදුම තුළම ගොඩනගා ඇති අක්තපත්‍ර වෙනුවට, Linuxfx සංවර්ධකයින් විසින් curl උපයෝගීතාව භාවිතයෙන් බාහිර සේවාදායකයකින් දත්ත සමුදායට සම්බන්ධ කිරීම සඳහා පැටවීමේ පරාමිති එක් කරන ලදී. පශ්චාත් දියත් කිරීමේ ආරක්ෂාව සඳහා, පද්ධතියේ ක්‍රියාත්මක වන සියලුම “sudo”, “stapbp” සහ “*-bpfcc” ක්‍රියාවලීන් සෙවීම සහ ඉවත් කිරීම ක්‍රියාත්මක කර ඇත, පෙනෙන විදිහට මේ ආකාරයෙන් ඒවා ලුහුබැඳීමේ වැඩසටහන් ක්‍රියාත්මක කිරීමට බාධා කළ හැකි යැයි විශ්වාස කරයි. .
මූලාශ්රය: opennet.ru