Nidaamka isdhexgalka ee Ubuntu Bash ee Windows 10 waxay la kulantay dhacdo cusub oo khatar gelin karta ku-dhaqankeeda nidaamkan. Sidaad ogtahay oo aan horeba u soo sheegnay maalmo kahor, Ubuntu Bash wuxuu ka mid noqday muuqaalada ku habboon gudaha nidaamka cusub ee hawlgalka ee ka imanaya dadka ku nool Redmond.
Fikradda lagu soo bandhigay Ubuntu Bash waa mid soo jiidasho leh: terminal Linux ah oo ku dhex jira nidaamka Windows-ka iyadoo ku dhowaad shaqeyneysa buuxda oo waliba u oggolaaneysa fulinta barnaamijyada fudud. Tani wuxuu furaa adduunyo fursado iyo barnaamijka GNU ee loogu talagalay deegaanka Windows iyo suurtagalnimada in la maareeyo nidaamyo fara badan oo isku deegaan ah iyada oo aan loo baahnayn qalab dhinac saddexaad ah.
Fikraddan soo jiidashada leh, natiijada isbahaysiga ka dhexeeya Microsoft iyo Canonical intii lagu gudajiray Mashruucii Astoria ee fashilmay, waxaa lagu soo bandhigay mashruuc il furan amniga ayaa khalkhal galay ka dib shirkii ugu dambeeyay ee Black Hat ee lagu qabtay Las Vegas, halkaas oo Alex Ionescu, oo ah madaxa dhismaha ee Crowdstrike, uu soo bandhigay ceebaha amniga ee ay soo bandhigtay.
Guul darrooyinkaas, wali sixitaan sugayaal ah by shirkadda weyn ee Redmond, waxay fureysaa wadooyin badan oo nugul oo loogu talagalay barnaamijyada Windows ee u nugul lagugu duri karaa koodh xun, awood u lahaanshaha wax ka beddelka xusuusta iyo xitaa dib ugu noqoshada codsiyada deegaanka Linux. Nidaamkan waa la fulin lahaa adoo adeegsanaya nidaamkii caanka ahaa ee wicitaanada API Windows, oo ay weheliso marin toos ah oo u jirta nidaamka faylka kombiyuutarka, ayaa runtii sameyn lahaa adag tahay in la yareeyo weerar suurtagal ah in lagu dilo iyadoo la adeegsanayo farsamooyinkan.
Microsoft waxay umuuqataa inay hoos udhigtay shaqadeeda waxayna bilawday inay ka shaqeyso khaladaadka la soo sheegay, laakiin waa in la kala saaraa ulaha ay isticmaasho Ubuntu Bash, oo iskeed u sameysay Windows 10, iyo midka saxda ah ee sameeya isticmaal nidaamka labaduba ma wadaagaan saldhig cusbooneysiin isku mid ah.
Dhinaca kale, waxaa jira nuance kale oo laxiriira arjiga Windows AppLocker, oo aan la xiriirin deegaanka Ubuntu Bash oo sidaas darteed looma abuuri karo cod-bixiye magac-u-yaal ah. Tani waxay si gaar ah waxyeelo ugu tahay bey'adaha wax soo saarka leh ee AppLocker uma shaqeyn karo caqabadda koowaad ee halista imaan karta Codsiyada. Barnaamijyada antivirus ayaa ajanabi ku ah astaantan oo gidaarka gidaarkiisu kuma filna inuu hubiyo difaac ku filan kombiyuutarka.
Ugu dambeyntii, ereyada Ionescu naftiisa, waxay umuuqataa in ay u badan tahay in nuglaantaan aysan ka faaideysan hacker kasta iyadoo la siinayo shuruudaha ay tahay in la buuxiyo si Ubuntu Bash uu u noqdo rakibo kombuyuutarka: ka shaqeynta habka soo-saaraha iyo rakibidda muuqaalka dheeriga ah.
source: VerySecurity.net
Dhibaato ayaan qabaa markaan fulinayo qoraal ku saabsan ubuntu bash-ka Windows 10, waxaa dhacda inaanan garanayn sababta ay u luntay qiimayaashii ugu dambeeyay ee loo qoondeeyay qaar ka mid ah vector-yada, waxaan u maleynayaa inay noqon karto dhibaato xagga xusuusta ah iyo markaan fulinayo khaladka (standard_in) 1: Khalad syntax ah