Canonical ने लॉन्च किया है SUDO पैकेज के लिए तत्काल सुरक्षा पैच एक प्रमुख भेद्यता की खोज के बाद।
उबंटू के सभी वर्तमान संस्करणों के लिए एक महत्वपूर्ण सुधार जारी किया गया है; Ubuntu 16.04 LTS, 18.04 LTS, 19.04 और 19.10 (और Ubuntu 14.04 ESR), उपयोगकर्ता कोड चलाकर अपग्रेड कर सकते हैं सुडो एपीटी उन्नयन.
लेकिन इस प्रमुख भेद्यता के बारे में क्या है? यदि आपको उन नेटवर्कों के बारे में जानकारी नहीं है जो आपको पता होना चाहिए कि कोई है मैं आधिकारिक सीवीई साइट पर भेद्यता प्रकाशित करता हूं (आम कमजोरियाँ और एक्सपोज़र) 14 अक्टूबर को और खबर तेज़ी से फैली।
द्वारा वर्णित शोषण द हैकर न्यूज उल्लेख है sudo पैकेज सुरक्षा नीति में एक समस्या जो दुर्भावनापूर्ण उपयोगकर्ता या प्रोग्राम को रूट अनुमतियों के साथ कमांड निष्पादित करने की अनुमति दे सकती है एक प्रणाली पर भी जब sudo सेटिंग्स स्पष्ट रूप से इस पहुँच को अक्षम करती हैं।
यद्यपि सुरक्षा कमजोरियां हमेशा दूर लगती हैं, विशेष रूप से यह लिनक्स चलाने वाली लगभग किसी भी मशीन पर हो सकती है, इसलिए इसे जल्द से जल्द अपडेट करना बहुत जरूरी है।
यह ध्यान दिया जाना चाहिए कि सुरक्षा पैच केवल इस गंभीर समस्या को ठीक करने के लिए बनाया गया है और कोई और बदलाव नहीं लाता है, इसलिए सभी उपयोगकर्ताओं को अपडेट करने का आग्रह किया जाता है।
मैंने कमांड sudo apt अपग्रेड का उपयोग किया है और कोई भी अपडेट दिखाई नहीं देता है। मैंने हाल ही में उसी कमांड के साथ सिस्टम को अपडेट किया है। मुझे नहीं पता, हो सकता है कि सुरक्षा पैच पहले से ही स्थापित किया गया हो। मैं यह कैसे देख सकता हूँ कि पैच स्थापित है?
इसके लायक क्या है, मैं Xubuntu 18.04.3 LTS का उपयोग करता हूं