Systemd dns_packet_new में बग के कारण सर्वर पर असुरक्षा का कारण बनता है

सर्वर फार्म

पिछले कुछ दिनों के दौरान सिस्टम और सर्वर प्रशासक सामान्य से अधिक तनावग्रस्त रहे हैं। इसका कारण Systemd कहा जाता है, एक एप्लिकेशन जो अधिकांश वितरणों में होता है और जिसने सर्वर में एक महत्वपूर्ण सुरक्षा छेद पैदा कर दिया है।

समस्या अंदर है dns_packet_new पैकेट, सिस्टमड के भीतर डीएनएस का प्रभारी एक पैकेज जिसने कई सर्वरों के बीच कलह और चिंता पैदा कर दी है।

Systemd द्वारा डीएनएस प्रबंधन के कारण सर्वर में सुरक्षा छेद हो गया है

Systemd में बग इसलिए है क्योंकि dns_packet_new पैकेज बनाता है एक बहुत छोटा मेमोरी बफ़र जिसे आसानी से कुचला जा सकता है और उसके बाद हमलावर इसका फायदा उठाकर मशीन पर नियंत्रण कर सकता है। यह एक गंभीर सुरक्षा छेद है और सिस्टमडी वाले सभी वितरणों को प्रभावित करता है, जब तक कि उनमें ऐसा न हो Systemd 233 के बराबर या उसके बाद का संस्करण, जिससे स्पष्ट रूप से कुछ लोगों में घबराहट फैल गई है। यह याद रखना चाहिए कि Gnu/Linux सर्वरों में सबसे अधिक उपयोग किया जाने वाला सिस्टम है, पहले से ही 90% से अधिक कंप्यूटरों में यह ऑपरेटिंग सिस्टम है।

वर्तमान में, कई वितरण पहले से ही ऐसे पैकेज भेज रहे हैं जो इस भेद्यता को ठीक करते हैं, इसलिए ऐसा लगता है कि इस सप्ताह के अंत तक, अधिकांश सर्वर खतरे से बाहर हो जायेंगे, लेकिन कुछ विशिष्ट मामलों में परिणामी जोखिम के साथ थोड़ा समय इंतजार करना आवश्यक होगा।

Systemd ने Gnu/Linux दुनिया में महीनों से विवाद ला दिया है. पहले कुछ वितरणों में सिस्टम के आगमन और उपयोग के साथ और अब सुरक्षा छिद्रों के साथ। किसी भी मामले में, यह सच है कि कई वितरण इस प्रणाली के साथ जारी रहते हैं और केवल दिखाई देने वाली बग को ठीक करते हैं। लेकिन ऐसे विकल्प भी हैं जो सिस्टमडी का उपयोग नहीं करते हैं, यदि आप वितरण स्विच करने के बारे में सोच रहे हैं।


अपनी टिप्पणी दर्ज करें

आपका ईमेल पता प्रकाशित नहीं किया जाएगा। आवश्यक फ़ील्ड के साथ चिह्नित कर रहे हैं *

*

*

  1. डेटा के लिए जिम्मेदार: एबी इंटरनेट नेटवर्क 2008 SL
  2. डेटा का उद्देश्य: नियंत्रण स्पैम, टिप्पणी प्रबंधन।
  3. वैधता: आपकी सहमति
  4. डेटा का संचार: डेटा को कानूनी बाध्यता को छोड़कर तीसरे पक्ष को संचार नहीं किया जाएगा।
  5. डेटा संग्रहण: ऑकेंटस नेटवर्क्स (EU) द्वारा होस्ट किया गया डेटाबेस
  6. अधिकार: किसी भी समय आप अपनी जानकारी को सीमित, पुनर्प्राप्त और हटा सकते हैं।

  1.   लुइस कहा

    देवुआन ही आपका उद्धार है।

  2.   राउल कहा

    यह कोई नई बात नहीं है!
    सिस्टमडी कलियों से भरा है, यह एकमात्र नहीं है।
    इसे सक्रिय रूप से और निष्क्रिय रूप से एक जटिल रूपक होने के परिणामों के बारे में चेतावनी दी गई है जो लगभग हर चीज पर हावी है, जैसे कि सिस्टमडी।
    लेकिन लोग परिणामों को अच्छी तरह से मापे बिना आधुनिकता में गति चाहते हैं
    सच तो यह है कि मैं पारंपरिक बूट स्क्रीप्ट और ऐसे नवप्रवर्तनों को प्राथमिकता देता हूं जो अधिक धीरे-धीरे आते हैं ताकि कोई जल्दबाज़ी न हो। उस यूनिक्स आधार को तोड़े बिना (एक काम करो और इसे अच्छे से करो)
    इसीलिए मैं स्लैकवेयर का उपयोग करता हूं।

    1.    बबलक्स कहा

      लेकिन लिनक्स यूनिक्स नहीं है.