கிராஷிங் சிஸ்டம்ட் ஒரு ட்வீட் தொலைவில் உள்ளது

லினக்ஸ் பாதுகாப்பு

கணினி நிர்வாகி ஆண்ட்ரூ ஐயர் அறிவித்தபடி, லினக்ஸ் கணினிகளின் முக்கியமான சிஸ்டம் செயல்பாட்டை ஒரு குறுகிய வரிசையுடன் செயலிழக்கச் செய்யலாம், இது ஒரு ட்வீட்டின் கருத்தில் சரியாக பொருந்துகிறது.

இந்த நேரத்தில், பிழையால் பாதிக்கப்படும் அமைப்புகள் டெபியன், உபுண்டு மற்றும் சென்டோஸ் விநியோகங்கள் மற்றும் அதன் வழித்தோன்றல்கள். ஒரு பாதுகாப்பு மீறல் மிகவும் முக்கியமானது, இது செயல்முறை செயலிழக்கச் செய்கிறது மற்றும் கணினிக்கு இடைநிறுத்த அழைப்பு.

கண்டுபிடிப்பு ஒரு சாத்தியமான பிழை systemd பல்வேறு சேவையக அடிப்படையிலான லினக்ஸ் விநியோகங்கள் சிக்கிக்கொள்ளக்கூடும் என்பதை வெளிப்படுத்துகிறது கணினியின் PID 1 செயல்முறையைத் தாக்கும் எளிய கட்டளை. இந்த செயல்முறை கணினி அழைப்புகளை இடைநிறுத்துகிறது, இதனால் எந்த டெமன்களையும் தொடங்கவோ நிறுத்தவோ முடியாது.

Systemd என்பது எந்த அமைப்பின் இன்றியமையாத பகுதியாகும், மேலும் இது பெரும்பாலான லினக்ஸ் விநியோகங்களின் துவக்க செயல்முறையுடன் தொடர்புடையது. தாக்குதல் கட்டளை மிகவும் எளிது ஒரு ட்வீட்டை எடுக்கவில்லை, இந்த தீர்ப்பை பகிரங்கப்படுத்த ஐயர் பயன்படுத்திய தளம்:

ஒரு ட்வீட்டில் systemd ஐ எவ்வாறு செயலிழக்கச் செய்வது: NOTIFY_SOCKET = / run / systemd / systemd-notify க்கு அறிவிக்கவும்

அவர் தூக்கிலிடப்பட்ட பிறகு, PID 1 செயல்முறை கணினி அழைப்புகளைத் தடுக்கிறது, கோரிக்கைகளை தட்டச்சு செய்க inetd- பாணி செயலாக்கத்தை நிறுத்து மற்றும் உபகரணங்கள் உறுதியற்ற தன்மையை ஏற்படுத்துகிறது (எடுத்துக்காட்டாக, செயல்முறைகள் எஸ்எஸ்ஹெச் o su 30 வினாடிகளுக்குப் பிறகு செயலிழக்க), அதை மறுதொடக்கம் செய்யலாம் என்பதைத் தவிர்க்கவும்.

சிக்கலில் கொஞ்சம் ஆழமாக ஆராயும்போது, ​​அது உண்மையில் தான் அமைப்பு வடிவமைப்பு பிழை உள்ளவர், 2 ஆண்டுகளுக்கும் மேலாக நீடித்த ஒரு சிக்கல் டெபியன், சென்டோஸ் அல்லது உபுண்டு போன்ற எடையின் விநியோகங்களில். அது போதாது என்பது போல, தண்டனையை நிறைவேற்றுவது எந்த நேரத்திலும் நிர்வாகி சலுகைகள் தேவையில்லை இயந்திரத்தின்.

அறிவிப்பு ஏற்கனவே கொடுக்கப்பட்டுள்ளது, இந்த விஷயத்தில் நிறுவனங்கள் நடவடிக்கை எடுத்து விரைவில் அதை தீர்க்க வேண்டும்.


உங்கள் கருத்தை தெரிவிக்கவும்

உங்கள் மின்னஞ்சல் முகவரி வெளியிடப்பட்ட முடியாது. தேவையான புலங்கள் குறிக்கப்பட்டிருக்கும் *

*

*

  1. தரவுக்கு பொறுப்பு: மிகுவல் ஏஞ்சல் கேடன்
  2. தரவின் நோக்கம்: கட்டுப்பாட்டு ஸ்பேம், கருத்து மேலாண்மை.
  3. சட்டபூர்வமாக்கல்: உங்கள் ஒப்புதல்
  4. தரவின் தொடர்பு: சட்டபூர்வமான கடமையால் தவிர மூன்றாம் தரப்பினருக்கு தரவு தெரிவிக்கப்படாது.
  5. தரவு சேமிப்பு: ஆக்சென்டஸ் நெட்வொர்க்குகள் (EU) வழங்கிய தரவுத்தளம்
  6. உரிமைகள்: எந்த நேரத்திலும் உங்கள் தகவல்களை நீங்கள் கட்டுப்படுத்தலாம், மீட்டெடுக்கலாம் மற்றும் நீக்கலாம்.

  1.   லூயிஸ் அவர் கூறினார்

    Systemd ஒரு மோசமான யோசனை என்று நான் இன்னும் நினைக்கிறேன். நல்ல விஷயம், தேவானில் இருந்து குனு / லினக்ஸ் உலகில் இன்னும் கொஞ்சம் ஒத்திசைவு உள்ளது.

  2.   எழுதியவர் மிக்கெல் அவர் கூறினார்

    தேவானின் நிலையான பதிப்பிற்காக மே நீர் போல காத்திருக்கிறேன். நான் எந்த பிரச்சனையும் இல்லாமல் டெபியன் 3 உடன் சுமார் 7 ஆண்டுகள் இருந்தேன்.
    நான் டெபியன் 8 ஐ முந்தைய முறைமையுடன் நிறுவியிருப்பதால்: இது எல்லா நேரத்திலும் தொங்கும், நீங்கள் செயலியைக் காணவில்லை என்பது வெப்பமடைகிறது மற்றும் உலாவி எதிர்பாராத விதமாக நாளுக்கு நாள் மூடப்படும். இது ஜன்னல்களில் இருப்பதாக தெரிகிறது.