לפני כמה שעות פרסם Canonical דוח אבטחה בו הוא מספר לנו על א פגיעות בפיקוד סודו. בהתחלה לא שמתי לב אליו הרבה כיוון שכותרתו הייתה בעדיפות נמוכה, אך לבסוף החלטתי לכתוב מאמר זה מכיוון שזו אחת הפקודות הנפוצות ביותר בהפצות מבוססות לינוקס. בנוסף, פגם האבטחה יכול לאפשר להאקרים לקבל גישה לשורש ולבצע פקודות.
לפחות שני צוותים או פרויקטים דיווחו על פגיעות זו. האחד הוא Project Debian, הראשון שפרסם מֵידָע ביום שבת האחרון, והזכיר כי המערכת המושפעת היא דביאן 9 "מתיחה". מצד שני, Canonical פרסם בדו"ח USN-4263-1, שם הוא מדבר על פגיעות אחת ש משפיע על כל הגרסאות של אובונטו שעדיין נתמכות במונח הטבעי שלהם, שהם אובונטו 19.10, אובונטו 18.04 LTS ואובונטו 16.04 LTS.
עדכון סודו קל לאבטחה
הן Project Debian והן Canonical מספרים לנו על אותו פגם אבטחה, א CVE-2019-18634 שהתיאור שלו מפרט את «הצפת מאגר ב- sudo כאשר pwfeedback מופעל«. אם זה סומן כ עדיפות נמוכה הסיבה לכך היא שלא קל לנצל את הבאג: צריך להפעיל "pwfeedback" בסודו על ידי מנהל המערכת. כפי שמדווח מאגר הפגיעות הלאומי, «אם pwfeedback מופעלת ב- / etc / sudoers, משתמשים יכולים להפעיל הצפת מאגר מבוססת מחסנית בתהליך sudo המיוחד.".
כרגיל, Canonical פרסמה את דוח האבטחה לאחר שפרסמה את התיקונים המתקנים את הבאג, ולכן עדכון סודו והגנה מפנינו זה פשוט כמו פתיחת מרכז התוכנה (או עדכון התוכנה) והתקנה. את החבילות החדשות שכבר יחכו לנו. לפי Canonical, לא יהיה צורך להפעיל מחדש את מערכת ההפעלה כדי שהשינויים ייכנסו לתוקף.
הרגיל, שמור על אובונטו שלנו מעודכן ופתרון הבעיה.
אני אוהב את לינוקס מגה אני מלימה פרו ואני אוהב את מערכת אובונטו שלי והמשחקים מאוד צ'בריים והדבר הטוב הוא שללינוקס מיועדת לאנשים שיודעים על מערכות או נמצאים בדרך הזו כי ההתקנה של משהו מגה מרגשת אותי מאוד תוכנית זו של לינוקס עם אובונטו מאוד אוהבת אחים!