আজ তাদের সনাক্ত করা হয়েছে উবুন্টু অপারেটিং সিস্টেমে বেশ কয়েকটি গুরুতর দুর্বলতা, একটি সুরক্ষা গর্ত যা আপনাকে অপারেটিং সিস্টেমে প্রশাসকের অধিকার সহ কোড চালানোর অনুমতি দেয়, এমন একটি জিনিস যা অবাঞ্ছিত ব্যবহারকারীকে আপনার কম্পিউটারে দূষিত কোড চালাতে পারে।
দুর্বলতা সনাক্ত করে ডনচা ও'সিয়ারভাইল, এমন একটি আইরিশ সুরক্ষা বিশেষজ্ঞ যিনি এমনকি দুর্বলতা সম্পর্কে একটি ভিডিও তৈরি করেছেন, যা আপনি এই ভিডিওর শীর্ষে দেখতে পারেন।
এই নিবিড়ভাবে অ্যাপপোর্ট প্রোগ্রামটির দুর্বলতার সাথে সম্পন্ন করা হয়, একটি প্রোগ্রাম যা উবুন্টুতে ত্রুটিগুলির প্রতিবেদন করে। এই প্রোগ্রামটি এক্সটেনশন। ক্র্যাশ সহ একটি ফাইল জেনারেট করে, যা পলিসিকিট প্রোগ্রামে থাকা অন্য সমস্ত দুর্বলতাকে কাজে লাগিয়ে রুট সুবিধাগুলি সহ পাইথন কোড চালাতে ব্যবহার করা যেতে পারে।
এই ঘটে কারণ অ্যাপোর্ট প্রোগ্রাম। ক্র্যাশ ফাইলগুলি পরিষ্কার করে না এবং এটি তাদের সেখানে রেখে দিয়েছে, এমন কোনও কিছু যা আক্রমণকারীকে প্রশাসকের সুযোগ-সুবিধা সহ কোডটি কার্যকর করতে মঞ্জুরি দেয়।
যেহেতু উবুন্টু অপারেটিং সিস্টেমের লোকেরা এটি একটি বড় সমস্যা এই দুর্বলতা উবুন্টু থেকে 12.10 এর পরে উপস্থিত রয়েছে। এছাড়াও, কিছু উবুন্টু-ভিত্তিক অপারেটিং সিস্টেমে যেমন বিখ্যাত লিনাক্স মিন্টে ব্যর্থতার কথা জানানো হয়েছে।
একটি উবুন্টু সার্ভার অপারেটিং সিস্টেমের জন্য এটি যে সমস্যার সম্মুখীন হয়েছে তা কল্পনা করুন, যা বড় সংস্থাগুলির গোপনীয় তথ্য হোস্ট করতে পারে। কল্পনা করুন যে কেউ এই সার্ভারগুলিকে রুট সুবিধাগুলি সহ প্রবেশ করে প্রবেশ করে, সংস্থার প্রকল্পগুলির গোপনীয় ফাইলগুলি অনুলিপি করে এবং পরে সেগুলি সর্বোচ্চ দরদাতাকে বিক্রি করে, এটি অবশ্যই একটি কেলেঙ্কারি হবে।
হ্যাঁ, ক্যানোনিকাল থেকে সর্বদা হিসাবে তারা খুব দ্রুত ছিল এবং ইতিমধ্যে দুর্বলতার প্যাচ করেছে। এই কারণে, আপনার যদি উবুন্টু অপারেটিং সিস্টেম থাকে বা এটি ভিত্তিক হয়, তবে সুরক্ষিত হতে সক্ষম হওয়ার জন্য যথাযথ কমান্ডগুলি (অ্যাপট-গেট আপডেট এবং অ্যাপটি-আপ আপগ্রেড) আপডেট করা জরুরি।
হ্যালো:
উবুন্টুর চেয়ে বেশি ভাল ডেবিয়ান সংস্থাগুলির ক্ষেত্রেও।
গ্রিটিংস।