Liktenīga kļūda parādās Ubuntu 17.04 un 16.10 pieteikšanās ekrānā

Šajās dienās mēs visi esam dzirdējuši par WannaCry vīrusu vai ransomware, ļaunprātīgu programmatūru, kas visus un viņu uzņēmumus ir pārbaudījusi. Attiecībā uz Ubuntu tā nav problēma vai tā lietotāji, taču Ubuntu šāda veida problēmas nav svešas un nesen ir parādījušas nopietnas drošības problēmas.

Šī nopietnā problēma ļauj jebkura persona fiziskā veidā var piekļūt privātajām sesijām un tādējādi piekļūt privātiem failiem un datoru resursiem.

par laimi šai LightDM kļūdai jau ir korekcija un nesenais atjauninājums ļaus mums atkal būt drošiem un aizsargātiem. Interesanti, ka šī kļūda ietekmē tikai versijas 16.10 un 17.04, versijas, kurām ir systemd. Šķiet, ka dažas no paketēm, kas tiek izmantotas šajā pārejā uz systemd, ir šīs drošības cauruma vaininieks.

Turklāt problēma nav tik nopietna kā citās operētājsistēmās, jo lietotājam jāatrodas datora priekšā, lai varētu veikt šo uzlaušanu, tas ir, attālināti ļaunprātīgi izmantot drošību nav iespējams.

Pašlaik atjauninājums, kas izlabo šo kļūdu, jau tiek izplatīts, taču, ja vēl neesat to saņēmis vai nevēlaties to instalēt, bet vēlaties vēlreiz piekļūt uzaicinātajiem lietotājiem, jums vienkārši jārediģē LightDM konfigurācijas fails. Tātad mēs atveram termināli un uzrakstām sekojošo:

sudo gedit /etc/lightdm/lightdm.conf

Un mēs rakstām šādi:

# Manually enable guest sessions despite them not being confined
# IMPORTANT: Makes the system vulnerable to CVE-2017-8900
# https://bugs.launchpad.net/bugs/1663157
[Seat:*]
allow-guest=true

Mēs saglabājam failu un restartējam datoru, lai izmaiņas stātos spēkā. Atšķirībā no citām operētājsistēmām, Ubuntu un tā kopiena ražo operētājsistēma ir noderīga un droša visiem un jebkuras problēmas gadījumā tā tiks ātri izlabota, atjauninot.