उन्होंने प्लाज्मा में एक सुरक्षा दोष की खोज की, लेकिन केडीई ने इसे पलक झपकते ही ठीक कर दिया

इस सप्ताह, पिछले मंगलवार को, एक डेवलपर और सुरक्षा शोधकर्ता ने कुछ ऐसा किया जिसकी अक्सर आलोचना की जाती है: खोजें एक भेद्यता और सॉफ़्टवेयर के डेवलपर को सूचित करने से पहले इसे प्रकाशित करें। डेवलपर पेन्नर था और वह सॉफ़्टवेयर जिसमें उसने पाया था सुरक्षा दोष प्लाज़्मा ग्राफिकल वातावरण था केडीई समुदाय द्वारा। यदि आप सोच रहे हैं कि हम भूतकाल में क्यों बोल रहे हैं, तो हम ऐसा इसलिए करते हैं क्योंकि सब कुछ बहुत जल्दी हुआ और केडीई समुदाय ने पहले ही बग को ठीक करने वाले पैच वितरित कर दिए हैं।

लेकिन आइए भागों में जानें: समस्या यह है या थी कि KDesktopFile इसे कैसे प्रबंधित करता है .डेस्कटॉप और .निर्देशिका फ़ाइलें. पेन्नर ने पाया कि .डेस्कटॉप और .डायरेक्टरी फ़ाइलें दुर्भावनापूर्ण कोड के साथ बनाई जा सकती हैं जिनका उपयोग पीड़ित के कंप्यूटर पर उस कोड को निष्पादित करने के लिए किया जा सकता है। यदि उपयोगकर्ता इंटरैक्ट करता है तो कोड निष्पादित होता है, इस तथ्य के अलावा कि हम उस निर्देशिका तक पहुंचने के लिए केडीई फ़ाइल प्रबंधक खोलते हैं जहां हमने फ़ाइल संग्रहीत की है। लेकिन केडीई ने पहले ही पैच अपलोड कर दिए हैं, यह एकमात्र अच्छी खबर नहीं है।

प्लाज्मा की सुरक्षा खामी ज्यादा खतरनाक नहीं है

L सुरक्षा शोधकर्ताओं का कहना है कि प्लाज्मा में हाल ही में खोजी गई खामी ज्यादा खतरनाक नहीं है. यद्यपि यह महत्वपूर्ण क्षति पहुंचाने में सक्षम है, लेकिन यह वह नहीं है जो यह कर सकता है जो खतरनाक है, बल्कि यह है कि क्षति पहुंचाना कितना आसान है। किसी को इसका फायदा उठाने के लिए, हमें .desktop या .directory फ़ाइल डाउनलोड करने की आवश्यकता होगी, जो कि उनकी दुर्लभ घटना के कारण, असंभव है। वास्तव में, वे कहते हैं कि ऐसा करने के लिए उन्हें सोशल इंजीनियरिंग का उपयोग करके हमें बेवकूफ बनाना होगा।

जाहिरा तौर पर, पेन्नर कुछ "दिलचस्प" लेकर आना चाहता था Defcon, एक सुरक्षा सम्मेलन, और केडीई समुदाय को डींगें हांकने के लिए 0 दिन की भेद्यता के साथ आने के लिए नहीं कहा। केडीई समुदाय ने एक विनम्र इशारा किया, खुद को यह कहने तक सीमित रखा कि अगर आपने उन्हें पहले बताया होता तो वे इसकी सराहना करते ताकि वे समाधान पर एक साथ काम कर सकें।

केडीई समुदाय ने समस्या पहले ही ठीक कर दी है

लेकिन उन्हें इसकी जरूरत नहीं थी. प्लाज़्मा सुरक्षा दोष प्रकाशित होने के ठीक एक दिन बाद, उन्होंने पहले ही पैच बना लिया था और अपने रिपॉजिटरी में अपलोड कर दिया था। इन पंक्तियों को लिखते समय, केडीई नियॉन उपयोगकर्ता पहले से ही डिस्कवर से पैच इंस्टॉल कर सकते हैं, जबकि अन्य प्लाज्मा उपयोगकर्ता जल्द ही ऐसा कर पाएंगे. दो-अध्याय की लघुश्रृंखला जो अगले कुछ घंटों में समाप्त हो जाएगी।

संबंधित लेख:

सुरक्षा खामियों को ठीक करने के लिए फ़ायरफ़ॉक्स को एक सप्ताह में दूसरी बार अपडेट किया जाता है