જ્યારે કોઈ પ્રોજેક્ટ સત્તાવાર એકાઉન્ટ પર લેખ શેર કરે છે અને તે તેમના પોતાના બ્લોગમાંથી નથી, ત્યારે કંઈક થાય છે. અને ના, તે છાતી મેળવવા માટે નથી, પરંતુ સમુદાયને જાણ કરવા માટે છે. તે વહેંચાયેલું Fedora દ્વારા કહેવાય ભૂલ વિશે વાત કરે છે PwnKit, અને ઘણા સૌથી વધુ ઉપયોગમાં લેવાતા Linux વિતરણોને અસર કરે છે. Fedora યાદીમાં છે, જેને ઘણા લોકો શ્રેષ્ઠ ઉદાહરણ તરીકે ગણે છે જ્યારે આપણે GNOME સાથે ડિસ્ટ્રો વિશે વાત કરવા માંગીએ છીએ, પણ બે અન્ય કે જે થોડી વધુ ખંજવાળવાળા છે.
અમે કયો વિકલ્પ વધુ સારો છે તેના પર જવાના નથી, પરંતુ ડેબિયન અને ઉબુન્ટુ પણ અસરગ્રસ્તોમાં સામેલ છે અમને જણાવવા દે છે કે મોટાભાગના Linux વપરાશકર્તાઓ PwnKitના સંપર્કમાં આવશે. ડેબિયન પર આધારિત ઘણા વિતરણો છે, અને ઘણા વધુ જે તે પહેલાથી જ ઉબુન્ટુ પર કરે છે, જેમ કે Linux મિન્ટ. સીધો ઉલ્લેખિત લોકોની સૂચિ CentOS અને Red Hat દ્વારા બંધ કરવામાં આવશે, પરંતુ આપણામાંના બાકીના લોકોએ ચિંતા કરવાનું બંધ ન કરવું જોઈએ.
PwnKit મોટાભાગના Linux વપરાશકર્તાઓને ખુલ્લા પાડે છે
નબળાઈ તરીકે ઓળખવામાં આવે છે CVE-2021-4034 (અહીં કેનોનિકલમાંથી માહિતી) અને Polkit ના pkexec ઘટકમાં છે, જે મોટાભાગના Linux વિતરણો માટે ડિફોલ્ટ સેટિંગ છે. જો કે તેને લગભગ એક દાયકાથી વધુ સમય થઈ ગયો છે, તે ગઈકાલે, 25 જાન્યુઆરીના રોજ રિલીઝ કરવામાં આવ્યો હતો, અને જેઓએ તેને પ્રાપ્ત કર્યું નથી તેમના માટે પેચ ટૂંક સમયમાં આવી રહ્યું છે. સૌથી ખરાબ બાબત એ છે કે દૂષિત વપરાશકર્તા શું કરી શકે છે PwnKit માટે આભાર: સુપર વપરાશકર્તા અથવા રૂટ વિશેષાધિકારો મેળવો.
Ubuntu અને Red Hat એ નવીનતમ સંસ્કરણોમાં નબળાઈને ઠીક કરવા માટે પહેલેથી જ એક પેચ બહાર પાડ્યો છે, અને બાકીના સૌથી લોકપ્રિય વિતરણોએ ટૂંક સમયમાં કરવું જોઈએ. ધ્યાનમાં લેતા કે આ પ્રકારના પેચો નાના અપડેટ્સ છે, તે પણ છે શક્ય છે કે અમારા Linux વિતરણે તેને પહેલાથી જ પેચ કરી દીધું હોય અમને તે સમજ્યા વિના, પરંતુ અહીં મહત્વની બાબત એ છે કે આપણે ધ્યાનમાં લેવું જોઈએ તે કંઈક યાદ રાખવું: કોઈપણ ઑપરેટિંગ સિસ્ટમ અદ્યતન હોવી જોઈએ, અને સૌથી ઉપર સુરક્ષા અપડેટ્સ લાગુ કરવા યોગ્ય છે.