உபுண்டு சர்வர் நிறுவி பதிவில் உள்ள மறைகுறியாக்கப்பட்ட பகிர்வுகளிலிருந்து கடவுச்சொல் கசிவு

நியமனம் வெளியிடப்பட்ட நிறுவியின் திருத்த வெளியீடு துணைநிலை 20.05.2, இது லைவ் முறையில் நிறுவும் போது வெளியீடு 18.04 இல் தொடங்கும் உபுண்டு சர்வர் நிறுவல்களுக்கான இயல்புநிலையாகும். புதிய வெளியீட்டில் நீக்கப்பட்டது பாதுகாப்பு பிரச்சனை (CVE-2020-11932), நிறுவலின் போது உருவாக்கப்பட்ட மறைகுறியாக்கப்பட்ட LUKS பகிர்வை அணுக பயனரால் குறிப்பிடப்பட்ட கடவுச்சொல்லை பதிவில் சேமிப்பதால் ஏற்படுகிறது. புதுப்பிப்புகள் iso படங்கள் பாதிப்புக்கான தீர்வோடு இன்னும் வெளியிடப்படவில்லை, ஆனால் சுபிக்விட்டியின் புதிய பதிப்பு திருத்தத்துடன் உள்ளது வெளியிடப்பட்டது ஸ்னாப் ஸ்டோர் கோப்பகத்தில், கணினி நிறுவலைத் தொடங்குவதற்கு முன், லைவ் பயன்முறையில் பதிவிறக்கும் போது நிறுவியைப் புதுப்பிக்க முடியும்.

மறைகுறியாக்கப்பட்ட பகிர்வுக்கான கடவுச்சொல், autoinstall-user-data, curtin-install-cfg.yaml, curtin-install.log, installer-journal.txt மற்றும் subiquity-curtin-install.conf கோப்புகளில் தெளிவான உரையில் சேமிக்கப்படுகிறது. / அடைவு var/log/installer இல் நிறுவல். /var பகிர்வு குறியாக்கம் செய்யப்படாத உள்ளமைவுகளில், கணினி தவறான கைகளில் விழுந்தால், மறைகுறியாக்கப்பட்ட பகிர்வுகளுக்கான கடவுச்சொல் இந்த கோப்புகளிலிருந்து பிரித்தெடுக்கப்படலாம், இது குறியாக்கத்தின் பயன்பாட்டை மறுக்கிறது.

ஆதாரம்: opennet.ru

கருத்தைச் சேர்