விண்டோஸ் 10 இல் உபுண்டு பாஷ் பாதுகாப்பு சிக்கல்களைக் கொண்டுள்ளது

உபுண்டு பாஷ்

இன் ஒருங்கிணைப்பு செயல்முறை விண்டோஸ் 10 இல் உபுண்டு பாஷ் இது ஒரு புதிய சம்பவத்தை எதிர்கொண்டது, இது இந்த அமைப்பினுள் அதன் நம்பகத்தன்மையை பாதிக்கும். உங்களுக்குத் தெரியும், நாங்கள் ஏற்கனவே குறிப்பிட்டுள்ளோம் நாட்களுக்கு முன்பு, உபுண்டு பாஷ் ஒன்றாகும் மிகவும் பொருத்தமான அம்சங்கள் ரெட்மண்டில் உள்ளவர்களிடமிருந்து புதிய இயக்க முறைமைக்குள்.

உபுண்டு பாஷுடன் முன்மொழியப்பட்ட யோசனை மிகவும் கவர்ச்சியானது: விண்டோஸ் கணினியில் ஒரு லினக்ஸ் முனையம் எளிமையான நிரல்களை இயக்க அனுமதிக்கும் கிட்டத்தட்ட முழு செயல்பாட்டுடன். இது விண்டோஸ் சூழல்களுக்கான சாத்தியங்கள் மற்றும் குனு மென்பொருளின் உலகத்தைத் திறக்கிறது மூன்றாம் தரப்பு கருவிகளின் தேவை இல்லாமல் ஒரே சூழலில் இருந்து ஏராளமான அமைப்புகளை நிர்வகிப்பதற்கான சாத்தியம்.

இந்த கவர்ச்சிகரமான யோசனை, தோல்வியுற்ற அஸ்டோரியா திட்டத்தின் போது மைக்ரோசாப்ட் மற்றும் கேனனிகல் இடையேயான கூட்டணியின் விளைவாக, ஒரு திறந்த மூல திட்டத்தில் நிறைவேற்றப்பட்டது பாதுகாப்பு சமரசம் செய்யப்பட்டுள்ளது லாஸ் வேகாஸில் கடைசியாக நடைபெற்ற பிளாக் ஹாட் மாநாட்டைத் தொடர்ந்து, க்ர d ட்ஸ்ட்ரைக்கின் தலைமை கட்டிடக் கலைஞர் அலெக்ஸ் அயோனெஸ்கு, அது முன்வைக்கும் பாதுகாப்பு குறைபாடுகளை நிரூபித்துள்ளார்.

இந்த தோல்விகள், திருத்தம் இன்னும் நிலுவையில் உள்ளது ரெட்மண்ட் நிறுவனத்தால், விண்டோஸ் பயன்பாடுகளுக்கு பல பாதிக்கப்படக்கூடிய வழிகளைத் திறக்கிறது தீங்கிழைக்கும் குறியீட்டைக் கொண்டு செலுத்த முடியும், நினைவகத்தை மாற்றியமைத்து, லினக்ஸ் சூழலின் பயன்பாடுகளுக்குச் செல்லவும் முடியும். இந்த செயல்முறை மேற்கொள்ளப்படும் பிரபலமான கணினி API அழைப்புகளைப் பயன்படுத்துகிறது விண்டோஸ், கணினியில் கோப்பு முறைமைக்கு நேரடி அணுகலுடன் சேர்ந்து உண்மையில் செய்யும் சாத்தியமான தாக்குதலைத் தணிப்பது கடினம் இந்த வழிமுறைகளைப் பயன்படுத்தி செயல்படுத்தப்பட வேண்டும்.

மைக்ரோசாப்ட் வேலைக்குச் சென்றுவிட்டதாகத் தெரிகிறது மற்றும் புகாரளிக்கப்பட்ட பிழைகள் குறித்து வேலை செய்யத் தொடங்கியுள்ளன, ஆனால் உபுண்டு பாஷ் பயன்படுத்தும் கர்னலுக்கும், விண்டோஸ் 10 க்காக சுயமாக உருவாக்கப்பட்ட கர்னலுக்கும், உண்மையானது கணினியைப் பயன்படுத்துங்கள். நியமனம், பின்னர் இருவரும் ஒரே புதுப்பிப்பு தளத்தைப் பகிர்ந்து கொள்ள மாட்டார்கள்.

மறுபுறம், பயன்பாட்டுடன் தொடர்புடைய மற்றொரு நுணுக்கம் உள்ளது விண்டோஸ் ஆப்லொக்கர், இது உபுண்டு பாஷ் சூழலுடன் தொடர்புடையது அல்ல எனவே அதற்கான பயன்பாட்டு அனுமதிப்பட்டியலை உருவாக்க முடியாது. AppLocker இருக்கும் உற்பத்தி சூழல்களுக்கு இது மிகவும் தீங்கு விளைவிக்கும் சாத்தியமான அச்சுறுத்தல்களுக்கு முதல் தடையாக செயல்பட முடியாது பயன்பாடுகளின். வைரஸ் தடுப்பு நிரல்கள் இந்த அம்சத்திற்கு அன்னியமானவை மற்றும் கணினிக்கு போதுமான பாதுகாப்பை உறுதிப்படுத்த கணினியின் சொந்த ஃபயர்வால் போதுமானதாக இல்லை.

இறுதியாக, அயோனெஸ்குவின் வார்த்தைகளில், இந்த பாதிப்புகள் எந்த ஹேக்கராலும் சுரண்டப்படுவதில்லை என்பதற்கான வாய்ப்பை விட அதிகமாக தெரிகிறது கணினியில் ஒரு நிறுவியாக உபுண்டு பாஷ் பூர்த்தி செய்யப்பட வேண்டிய தேவைகள் கொடுக்கப்பட்டால்: டெவலப்பர் பயன்முறையை செயல்படுத்துதல் மற்றும் கூடுதல் அம்சத்தை நிறுவுதல்.

மூல: VerySecurity.net


உங்கள் கருத்தை தெரிவிக்கவும்

உங்கள் மின்னஞ்சல் முகவரி வெளியிடப்பட்ட முடியாது. தேவையான புலங்கள் குறிக்கப்பட்டிருக்கும் *

*

*

  1. தரவுக்கு பொறுப்பு: மிகுவல் ஏஞ்சல் கேடன்
  2. தரவின் நோக்கம்: கட்டுப்பாட்டு ஸ்பேம், கருத்து மேலாண்மை.
  3. சட்டபூர்வமாக்கல்: உங்கள் ஒப்புதல்
  4. தரவின் தொடர்பு: சட்டபூர்வமான கடமையால் தவிர மூன்றாம் தரப்பினருக்கு தரவு தெரிவிக்கப்படாது.
  5. தரவு சேமிப்பு: ஆக்சென்டஸ் நெட்வொர்க்குகள் (EU) வழங்கிய தரவுத்தளம்
  6. உரிமைகள்: எந்த நேரத்திலும் உங்கள் தகவல்களை நீங்கள் கட்டுப்படுத்தலாம், மீட்டெடுக்கலாம் மற்றும் நீக்கலாம்.

  1.   ரோனல் வெள்ளி அவர் கூறினார்
  2.   ராபர்டோ அக்குனா அவர் கூறினார்

    விண்டோஸ் 10 இல் உபுண்டு பாஷில் ஒரு ஸ்கிரிப்டை இயக்கும் போது எனக்கு ஒரு சிக்கல் உள்ளது, சில திசையன்களுக்கு ஒதுக்கப்பட்ட கடைசி மதிப்புகள் ஏன் இழக்கப்படுகின்றன என்று எனக்குத் தெரியவில்லை, அது ஒரு நினைவக சிக்கலாக இருக்கலாம் என்று கருதுகிறேன், மற்றும் இயக்கும்போது என்னிடம் உள்ளது பிழை (standard_in) 1: தொடரியல் பிழை