Ubuntu سرور انسٹالر لاگ میں انکرپٹڈ پارٹیشنز کے لیے پاس ورڈ کا اخراج

کینونیکل опубликовала انسٹالر کی اصلاحی ریلیز سبکیوٹی 20.05.2جو کہ لائیو موڈ میں انسٹال کرتے وقت ریلیز 18.04 سے شروع ہونے والی Ubuntu سرور کی تنصیبات کے لیے ڈیفالٹ ہے۔ نئی ریلیز میں ختم کر دیا گیا۔ سیکورٹی کا مسئلہ (CVE-2020-11932) لاگ میں محفوظ کرنے کی وجہ سے صارف کی طرف سے مخصوص کردہ پاس ورڈ کو انسٹال کرنے کے دوران بنائے گئے انکرپٹڈ LUKS پارٹیشن تک رسائی حاصل کرنے کی وجہ سے ہوتا ہے۔ تازہ ترین iso تصاویر خطرے کے حل کے ساتھ ابھی تک شائع نہیں کیا گیا ہے، لیکن فکس کے ساتھ Subiquity کا ایک نیا ورژن پوسٹ کیا گیا اسنیپ اسٹور ڈائرکٹری میں، جہاں سے انسٹالر کو لائیو موڈ میں ڈاؤن لوڈ کرتے وقت اپ ڈیٹ کیا جا سکتا ہے، سسٹم انسٹالیشن شروع کرنے سے پہلے مرحلے پر۔

انکرپٹڈ پارٹیشن کا پاس ورڈ autoinstall-user-data, curtin-install-cfg.yaml, curtin-install.log, installer-journal.txt اور subiquity-curtin-install.conf فائلوں میں واضح متن میں محفوظ کیا جاتا ہے، بعد میں محفوظ کیا جاتا ہے۔ / ڈائریکٹری var/log/installer میں انسٹالیشن۔ کنفیگریشنز میں جہاں /var پارٹیشن کو خفیہ نہیں کیا گیا ہے، اگر سسٹم غلط ہاتھوں میں آجاتا ہے، تو ان فائلوں سے انکرپٹڈ پارٹیشنز کا پاس ورڈ نکالا جا سکتا ہے، جو انکرپشن کے استعمال کی نفی کرتا ہے۔

ماخذ: opennet.ru

نیا تبصرہ شامل کریں