सिस्टमडी सर्व्हरवर असुरक्षिततेस कारणीभूत ठरते कारण dns_packet_new मधील बगमुळे

सर्व्हर फार्म

मागील काही दिवसांपासून सिस्टम आणि सर्व्हर प्रशासक नेहमीपेक्षा अधिक ताणतणावग्रस्त आहेत. याला कारण सिस्टमड म्हणतात, बहुतेक वितरणामध्ये असे एक अनुप्रयोग आहे ज्यामुळे सर्व्हरमध्ये महत्त्वपूर्ण सुरक्षा भोक निर्माण झाला आहे.

समस्या मध्ये आहे dns_packet_new पॅकेज, सिस्टमड मधील डीएनएस प्रभारी पॅकेज ज्याने बर्‍याच सर्व्हर्समध्ये मतभेद व चिंता निर्माण केली आहे.

सिस्टमड द्वारा डीएनएसच्या व्यवस्थापनामुळे सर्व्हरमध्ये सुरक्षा छिद्रे निर्माण झाली आहेत

सिस्टमड मधील दोष dns_packet_new पॅकेज तयार करण्यामुळे आहे खूप लहान मेमरी बफर जे सहजपणे भारावून जाऊ शकते आणि यानंतर मशीनचा ताबा घेण्यासाठी आक्रमणकर्ता त्याचा फायदा घेऊ शकेल. हा एक गंभीर सुरक्षा भोक आहे आणि जोपर्यंत सिस्टमडेड आहे त्यापर्यंत सर्व वितरणास तो प्रभावित करतो सिस्टमड 233 च्या समान किंवा नंतरची आवृत्ती, ज्याने काहींमध्ये स्पष्टपणे दहशत निर्माण केली आहे. हे लक्षात ठेवले पाहिजे की सर्व्हरमध्ये ग्नू / लिनक्स ही सर्वात जास्त वापरली जाणारी प्रणाली आहे, जी आधीपासूनच ही ऑपरेटिंग सिस्टम असलेल्या संगणकापैकी 90% संगणक पास करते.

सध्या, अनेक वितरणे ही असुरक्षितता सुधारणारी पॅकेजेस पाठवित आहेत, म्हणून असे दिसते की या आठवड्याच्या अखेरीस, द बहुतेक सर्व्हर हानी पोहोचवतील, परंतु काही विशिष्ट प्रकरणांमध्ये परिणामी जोखीमसह थोडा वेळ प्रतीक्षा करणे आवश्यक असेल.

सिस्टमडने काही महिन्यांपासून Gnu / Linux जगात विवाद आणले आहेत. प्रथम विशिष्ट वितरणासाठी सिस्टमच्या आगमन आणि वापरासह आणि आता सुरक्षा छिद्रांसह. कोणत्याही परिस्थितीत, हे खरे आहे की बर्‍याच वितरणे या प्रणालीसह पुढे जातात आणि केवळ दिसणारे दोष सुधारित करतात. परंतु असेही काही पर्याय आहेत जे सिस्टमडचा वापर करत नाहीत, जर आपण वितरण बदलण्याचा विचार करीत असाल.


आपली टिप्पणी द्या

आपला ई-मेल पत्ता प्रकाशित केला जाणार नाही. आवश्यक फील्ड चिन्हांकित केले आहेत *

*

*

  1. डेटासाठी जबाबदार: AB इंटरनेट नेटवर्क 2008 SL
  2. डेटाचा उद्देशः नियंत्रण स्पॅम, टिप्पणी व्यवस्थापन.
  3. कायदे: आपली संमती
  4. डेटा संप्रेषण: कायदेशीर बंधन वगळता डेटा तृतीय पक्षास कळविला जाणार नाही.
  5. डेटा संग्रहण: ओकेन्टस नेटवर्क (EU) द्वारा होस्ट केलेला डेटाबेस
  6. अधिकारः कोणत्याही वेळी आपण आपली माहिती मर्यादित, पुनर्प्राप्त आणि हटवू शकता.

  1.   लुइस म्हणाले

    देवानान तुमचे तारण आहे.

  2.   रॉल म्हणाले

    हे नवीन नाही!
    systemd कळ्या भरलेले आहे, हे एकमेव नाही.
    हे सिस्टीम सारख्या जवळजवळ प्रत्येक गोष्टीवर वर्चस्व ठेवणारी जटिल मेटापॅकेज होण्याच्या परिणामास सक्रिय आणि निष्क्रियपणे चेतावणी देण्यात आली आहे.
    परंतु लोकांना चांगले परिणाम न मोजता आधुनिकतेत गती हवी आहे
    खरं सांगायचं तर, मी पारंपारिक स्टार्टर स्क्रिप्ट्सना जास्त पसंती देतो आणि गर्दी नसण्यापेक्षा हळू हळू येणार्‍या नवकल्पना. त्या यूनिक्स पूर्वस्थितीला न जुमानता (एक गोष्ट करा आणि ती चांगली करा)
    म्हणूनच मी स्लॅकवेअर वापरतो.

    1.    बुबेक्सेल म्हणाले

      परंतु लिनक्स युनिक्स नाही.