અંતમાં: કેનોનિકલ ખૂબ જ જૂની ભૂલ "ડર્ટી ગાય" ને પેચો કરે છે

જ્યારે તમે "ખૂબ જ વૃદ્ધ" વાંચ્યું હશે, ત્યારે તમે સંભવત thought વિચાર્યું હશે કે બગ દાયકાઓથી હાજર હતો, પરંતુ નહીં, જોકે ખૂબ જ નહીં. સૌથી સામાન્ય એ જોવાનું છે કે લિનક્સ આધારિત discoveredપરેટિંગ સિસ્ટમમાં શોધાયેલ કોઈપણ દોષને દિવસો અથવા કલાકોમાં કેવી રીતે સુધારવામાં આવે છે, પરંતુ તેવું બન્યું નથી. ડર્ટી ગાય, એક ભૂલ કે જે લગભગ 9 વર્ષોથી છે. પરંતુ સારા સમાચાર એ છે કે આપણે પહેલેથી જ કહી શકીએ કે "ગંદા ગાય" શાસન ઇતિહાસ છે.

"ડર્ટી ગાય" એ કર્નલ નબળાઈ જેનો ઉપયોગ સ્થાનિક હુમલાખોર દ્વારા પ્રોગ્રામ્સને એડમિનિસ્ટ્રેટર તરીકે ચલાવવા માટે થઈ શકે છે, તે છે, તે કરી શકે છે સંપૂર્ણ નિયંત્રણ પ્રદાન કરે છે અને તે ઉબુન્ટુ 16.10 માં પણ હાજર હતા, યાકિતિ યાક, કેનોનિકલ દ્વારા વિકસિત ડેસ્કટ .પ operatingપરેટિંગ સિસ્ટમનું નવીનતમ સંસ્કરણ, જે હવે 8 દિવસ પહેલાં પ્રકાશિત થયું હતું. નબળાઈને ગંભીરતાથી કહેવામાં આવે છે CVE-2016-5195 અને ડર્ટી ગાયનું સૌથી મનોરંજક ઉપનામ, જ્યાં ગાય "ક copyપિ--ન-રાઇટ."

"ગાય" ડર્ટી ગાય એ ઇતિહાસ છે

તે શોધી કા .્યું હતું કે લિનક્સ કર્નલ મેમરી મેનેજરમાં એક તાત્કાલિક સ્થિતિ અસ્તિત્વમાં છે જ્યારે ફક્ત વાંચવા માટેના મેમરી ખાનગી ફાળવણીના ક copyપિ--ન-રાઇટ બ્રેકને સંચાલિત કરો. સ્થાનિક હુમલાખોર એડમિનિસ્ટ્રેટર વિશેષાધિકારો મેળવવા માટે આનો ઉપયોગ કરી શકે છે.

કેનોનિકલ વપરાશકર્તાઓને નીચેના પેકેજોને તાત્કાલિક અપડેટ કરવા કહે છે:

• linux-image-4.8.0-26 (4.8.0-26.28) ઉબુન્ટુ પર 16.10.
• linux-image-4.4.0-45 (4.4.0-45.66) ઉબુન્ટુ 16.04 LTS પર.
• linux-image-3.13.0-100 (3.13.0-100.147) ઉબુન્ટુ 14.04 LTS પર.
• linux-image-3.2.0-113 (3.2.0-113.155) ઉબુન્ટુ 12.04 એલટીએસ પર
• linux-image-4.4.0-1029-raspi2 (4.4.0-1029.36) રાબબેરી પી 16.04 માટે ઉબુન્ટુ 2 LTS પર.

સમય અને આરોગ્ય બચાવવા માટે, તે શ્રેષ્ઠ છે ટર્મિનલ ખોલો અને નીચેનો આદેશ પેસ્ટ કરોછે, જે તે પેકેજો અને તમારી ઉબુન્ટુ આધારિત operatingપરેટિંગ સિસ્ટમ પરના બધા ઉપલબ્ધ અપડેટ્સને અપડેટ કરશે:

sudo apt update && sudo apt upgrade -y && sudo apt autoremove -y

છેલ્લો આદેશ આપમેળે તમારા operatingપરેટિંગ સિસ્ટમ અને ઇન્સ્ટોલ કરેલા બિનજરૂરી પેકેજોને આપમેળે પણ દૂર કરશે -y તે એટલા માટે છે કે તે પુષ્ટિ માટે પૂછતું નથી. શક્ય તેટલું વહેલું કરો કે, જો કે તે સાચું છે કે તમને કમ્પ્યુટર પર ભૌતિક પ્રવેશની જરૂર છે, તેઓ ખાતરી આપે છે કે તે છે ઉબુન્ટુમાં હોઈ શકે છે તે એક સૌથી ગંભીર સુરક્ષા ભૂલો છે.