Caylad ku jirta OpenSSL ayaa jebisay qaar ka mid ah codsiyada SUSE Tumbleweed oo la cusbooneysiiyay kadib

Cusbooneysiinta OpenSSL ilaa nooca 1.1.1b gudaha kaydka furan eeSUSE Tumbleweed horseeday ΠΊ xadgudub waxqabadka codsiyada qaarkood ee la xidhiidha libopenssl iyo isticmaalka meelaha Ruush ama Yukreeniyaan. Dhibaatadu waxay soo baxday ka dib markii lagu daray OpenSSL isbedel Ku socota maamulaha fariinta qaladka (SYS_str_reasons). Bakhaarka waxaa lagu qeexay 4 kilobytes, laakiin tani kuma filna qaar ka mid ah meelaha Unicode.

Soosaarka strerror_r, ee loo isticmaalo buuxinta kaydka, waa 6856 bytes gudaha Ruushka, iyo 7000 ee gudaha Yukreeniyaan. Koodhka OpenSSL, marka hore ahaa iska hubi qulqulka, laakiin waa marka dabada la gooyo xisaabta ku darsaday cabbirku waxa uu ahaa hal byte ka weyn qiimaha dhabta ah, kaas oo sababay qulqulka hal-byte ah iyo shil markii la soo gelinayay qoraalada koodka khaladka oo aad u dheeraa.

Hadda waa la diyaariyay sixid, laakiin weli lama aqbalin. Si aad dib ugu noqotid noocii hore ee xasiloon (OpenSSL 1.1.0h) waxaad socodsiin kartaa amarada soo socda:

sudo zypper in tumbleweed-cli
sudo tumbleweed init
sudo tumbleweed beddelka 20190514
sudo zypper ref && sudo zypper dup && sudo zypper inr

Source: opennet.ru

Add a comment