ಲಿಬ್‌ಕ್ರಿಪ್ಟ್: ಜಿಪಿಜಿ ಗ್ರಂಥಾಲಯವು ನಿರ್ಣಾಯಕ ದುರ್ಬಲತೆಯನ್ನು ಹೊಂದಿದೆ

ಜಿಪಿಜಿ ದುರ್ಬಲತೆ

ಲಿಬ್‌ಕ್ರಿಪ್ಟ್ 1.9.0 ಪ್ರಸಿದ್ಧ ಗ್ನೂ ಗೌಪ್ಯತೆ ಗಾರ್ಡ್ (ಜಿಪಿಜಿ) ಪ್ರೋಗ್ರಾಂನಲ್ಲಿ ನಿರ್ಮಿಸಲಾದ ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಲೈಬ್ರರಿಯ ಹೊಸ ಆವೃತ್ತಿಯಾಗಿದೆ. ನಿಮಗೆ ತಿಳಿದಿರುವಂತೆ, ಇದು ಬಹಳ ಪ್ರಾಯೋಗಿಕ ಸಾಫ್ಟ್‌ವೇರ್ ಆಗಿದ್ದು, ಇದರೊಂದಿಗೆ ನೀವು ಡೇಟಾವನ್ನು ಸಹಿ ಮಾಡಬಹುದು, ಫೈಲ್‌ಗಳನ್ನು ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಬಹುದು ಮತ್ತು ಅವುಗಳನ್ನು ಮೂರನೇ ವ್ಯಕ್ತಿಗಳ ಗೂ rying ಾಚಾರಿಕೆಯ ಕಣ್ಣುಗಳಿಂದ ರಕ್ಷಿಸಬಹುದು. ಹೆಚ್ಚುವರಿಯಾಗಿ, ಲಭ್ಯವಿರುವ ವಿವಿಧ ರೀತಿಯ ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಮತ್ತು ಕ್ರಮಾವಳಿಗಳ ನಡುವೆ ನೀವು ಆಯ್ಕೆ ಮಾಡಬಹುದು.

ಒಳ್ಳೆಯದು, ಈ ಗ್ರಂಥಾಲಯವು ಒಂದು ಸಮಸ್ಯೆಯಾಗಿ ಪರಿಣಮಿಸಿದೆ, ಏಕೆಂದರೆ ಅವರು ಅದರಲ್ಲಿ ಸಾಕಷ್ಟು ತೀವ್ರವಾದ ದುರ್ಬಲತೆಯನ್ನು ಕಂಡುಕೊಂಡಿದ್ದಾರೆ ಮತ್ತು ಅದು ಈ ಸಾಫ್ಟ್‌ವೇರ್‌ನ ಸುರಕ್ಷತೆಗೆ ಧಕ್ಕೆಯುಂಟುಮಾಡುತ್ತದೆ. ಇದಲ್ಲದೆ, ಇದು ಮಾತ್ರವಲ್ಲ GnuPG ನಿಂದ ಬಳಸಲ್ಪಟ್ಟಿದೆ, ಇದನ್ನು ಇತರ ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಸಾಫ್ಟ್‌ವೇರ್ ಸಹ ಬಳಸುತ್ತದೆ, ಆದ್ದರಿಂದ ಇದು ಇತರ ಪ್ರೋಗ್ರಾಮ್‌ಗಳನ್ನು ಅದೇ ರೀತಿಯಲ್ಲಿ ಪರಿಣಾಮ ಬೀರಬಹುದು.

ಈ ಯೋಜನೆಗಾಗಿ ಅಭಿವೃದ್ಧಿ ಮೇಲಿಂಗ್ ಪಟ್ಟಿಯಲ್ಲಿ, ಗ್ನುಪಿಜಿ ಮತ್ತು ಲಿಬ್‌ಕ್ರಿಪ್ಟ್‌ನ ಹಿಂದಿನ ಡೆವಲಪರ್ ಕಳುಹಿಸಿದ್ದಾರೆ ಸಂದೇಶ ಎಚ್ಚರಿಕೆ ಈ ಸಮಸ್ಯೆಯ ಬಗ್ಗೆ. 1.9.0 ರ ಜನವರಿ 19 ರಂದು ಲಿಬ್‌ಕ್ರಿಪ್ಟ್ 2021 ಬಿಡುಗಡೆಯಾದಾಗಿನಿಂದ ಕೆಲವು ದಿನಗಳವರೆಗೆ ಸಕ್ರಿಯವಾಗಿರುವ ಸಮಸ್ಯೆ, ಅಂದರೆ ಇದನ್ನು ಗ್ನುಪಿಜಿ 2.3 ಆವೃತ್ತಿಯಲ್ಲಿ ಸಂಯೋಜಿಸಲಾಗಿದೆ.

ಕೋಚ್, ಡೆವಲಪರ್, ಈ ದುರ್ಬಲತೆಯ ಸ್ವರೂಪದ ಮೂಲವನ್ನು ಆರಂಭದಲ್ಲಿ ದೃ did ೀಕರಿಸಲಿಲ್ಲ, ಈ ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಲೈಬ್ರರಿಯನ್ನು ಬಳಸುವುದನ್ನು ನಿಲ್ಲಿಸುವಂತೆ ಬಳಕೆದಾರರನ್ನು ಎಚ್ಚರಿಸುವುದಕ್ಕೆ ಇದು ಸೀಮಿತವಾಗಿದೆ ಮತ್ತು ಈ ಸುರಕ್ಷತಾ ಸಮಸ್ಯೆಯನ್ನು ಸರಿಪಡಿಸಲು ಹೊಸ ನವೀಕರಣವನ್ನು ಘೋಷಿಸಿದೆ.

ಆದರೆ ಕೆಲವು ದಿನಗಳ ನಂತರ, ಜನವರಿ 26 ರಂದು, ಸಿವಿಇ ಇಲ್ಲದಿರುವ ಈ ನಿರ್ಣಾಯಕ ದುರ್ಬಲತೆಯ ಬಗ್ಗೆ ಇದು ಹೆಚ್ಚಿನ ಮಾಹಿತಿಯನ್ನು ನೀಡುತ್ತದೆ. ಇದು ಒಂದು ಪ್ರಯೋಜನವನ್ನು ಪಡೆಯುವಂತಹ ಸಮಸ್ಯೆಯಾಗಿದೆ ಬಫರ್ ಉಕ್ಕಿ ಹರಿಯುತ್ತದೆ, ಇದು ಯಾವುದೇ ಪರಿಶೀಲನೆ ಅಥವಾ ಸಹಿ ಇಲ್ಲದೆ ಆಕ್ರಮಣಕಾರರಿಗೆ ಡೇಟಾವನ್ನು ಪ್ರವೇಶಿಸಲು ಕಾರಣವಾಗಬಹುದು, ಅದು ಸಂಬಂಧಿಸಿದೆ.

ಈ ಸಮಸ್ಯೆಯನ್ನು ಕಂಡುಹಿಡಿದವರಂತೆ, ಇದು ಸಂಶೋಧಕ ಟ್ಯಾವಿಸ್ ಒರ್ಮಾಂಡಿ ಗೂಗಲ್ ಪ್ರಾಜೆಕ್ಟ್ ಶೂನ್ಯ. ಮತ್ತು, ನಾವು ಕಲಿತಂತೆ, ಇದು ಲಿಬ್‌ಕ್ರಿಪ್ಟ್ 1.9.0 ಆವೃತ್ತಿಯನ್ನು ಮಾತ್ರ ಪರಿಣಾಮ ಬೀರುತ್ತದೆ, ಮತ್ತು ಇತರ ಆವೃತ್ತಿಗಳಲ್ಲ.

ಈ ಗ್ರಂಥಾಲಯದ ಈ ಆವೃತ್ತಿಯನ್ನು ಹೊಂದಿರುವ ಪೀಡಿತರಲ್ಲಿ ನೀವು ಒಬ್ಬರಾಗಿದ್ದರೆ, ನೀವು ಮಾಡಬಹುದು ಇಲ್ಲಿ ಪ್ರವೇಶಿಸಿ, ಪ್ಯಾಚ್‌ನೊಂದಿಗೆ ನವೀಕರಿಸಿದ ಆವೃತ್ತಿಯು ಇರುವುದರಿಂದ ಅದನ್ನು ಪರಿಹರಿಸುತ್ತದೆ. ಇದು ಲಿಬ್‌ಕ್ರಿಪ್ಟ್ 1.9.1.


ನಿಮ್ಮ ಅಭಿಪ್ರಾಯವನ್ನು ಬಿಡಿ

ನಿಮ್ಮ ಈಮೇಲ್ ವಿಳಾಸ ಪ್ರಕಟವಾದ ಆಗುವುದಿಲ್ಲ. ಅಗತ್ಯವಿರುವ ಜಾಗ ಗುರುತಿಸಲಾಗಿದೆ *

*

*

  1. ಡೇಟಾಗೆ ಜವಾಬ್ದಾರಿ: AB ಇಂಟರ್ನೆಟ್ ನೆಟ್ವರ್ಕ್ಸ್ 2008 SL
  2. ಡೇಟಾದ ಉದ್ದೇಶ: ನಿಯಂತ್ರಣ SPAM, ಕಾಮೆಂಟ್ ನಿರ್ವಹಣೆ.
  3. ಕಾನೂನುಬದ್ಧತೆ: ನಿಮ್ಮ ಒಪ್ಪಿಗೆ
  4. ಡೇಟಾದ ಸಂವಹನ: ಕಾನೂನುಬದ್ಧ ಬಾಧ್ಯತೆಯನ್ನು ಹೊರತುಪಡಿಸಿ ಡೇಟಾವನ್ನು ಮೂರನೇ ವ್ಯಕ್ತಿಗಳಿಗೆ ಸಂವಹನ ಮಾಡಲಾಗುವುದಿಲ್ಲ.
  5. ಡೇಟಾ ಸಂಗ್ರಹಣೆ: ಆಕ್ಸೆಂಟಸ್ ನೆಟ್‌ವರ್ಕ್‌ಗಳು (ಇಯು) ಹೋಸ್ಟ್ ಮಾಡಿದ ಡೇಟಾಬೇಸ್
  6. ಹಕ್ಕುಗಳು: ಯಾವುದೇ ಸಮಯದಲ್ಲಿ ನೀವು ನಿಮ್ಮ ಮಾಹಿತಿಯನ್ನು ಮಿತಿಗೊಳಿಸಬಹುದು, ಮರುಪಡೆಯಬಹುದು ಮತ್ತು ಅಳಿಸಬಹುದು.