Företaget Canonical korrekturversion av installationsprogrammet , som anvÀnds som standard för installation av Ubuntu Server, sedan version 18.04 i Live-lÀge. I den nya versionen ÄtgÀrdades (), orsakat av att lösenordet som anvÀndaren angav för att fÄ tillgÄng till den krypterade LUKS-partitionen som skapades vid installationen sparades i loggen. Uppdateringar som ÄtgÀrdar sÄrbarheten har Ànnu inte publicerats, men den nya versionen av Subiquity med fixen i katalogen Snap Store, frÄn vilken installationsprogrammet kan uppdateras vid uppstart i Live-lÀge, innan systeminstallationen börjar.
Lösenordet för den krypterade partitionen sparas i klartext i filerna autoinstall-user-data, curtin-install-cfg.yaml, curtin-install.log, installer-journal.txt och subiquity-curtin-install.conf, som sparas efter installationen i katalogen /var/log/installer. I konfigurationer dÀr /var-partitionen inte Àr krypterad kan lösenordet för de krypterade partitionerna extraheras frÄn dessa filer om systemet hamnar i fel hÀnder, vilket gör krypteringens syfte obsolet.
KĂ€lla: opennet.ru
