'सुडो' मधील समस्येचे निराकरण करण्यासाठी उबंटू एक मोठा पॅच सोडतो

उबंटू 19.04 स्क्रीनशॉट

कॅनॉनिकलने ए एसयूडीओ पॅकेजसाठी त्वरित सुरक्षा पॅच मुख्य असुरक्षा शोधल्यानंतर.

उबंटूच्या सर्व वर्तमान आवृत्त्यांसाठी एक गंभीर निराकरण सोडले गेले आहे; उबंटू 16.04 एलटीएस, 18.04 एलटीएस, 19.04 आणि 19.10 (आणि उबंटू 14.04 ईएसआर), वापरकर्ते कोड चालवून अपग्रेड करू शकतात सुडो अप्टी अपग्रेड.

पण ही मोठी असुरक्षितता काय आहे? आपणास नेटवर्कबद्दल माहिती नसल्यास आपणास हे माहित असले पाहिजे की कोणीतरी आहे मी असुरक्षितता अधिकृत सीव्हीई साइटवर प्रकाशित करतो (सामान्य असुरक्षा आणि एक्सपोजर) 14 ऑक्टोबर रोजी आणि ही बातमी लवकर पसरली.

द्वारे वर्णन, शोषण दहॅकरन्यूज उल्लेख sudo पॅकेज सुरक्षा धोरणामधील समस्या जी दुर्भावनायुक्त वापरकर्ता किंवा प्रोग्रामला रूट परवानग्यांसह कमांड कार्यान्वित करण्यास परवानगी देऊ शकते सिस्टमवर जरी सुडो सेटिंग्ज स्पष्टपणे हा प्रवेश अक्षम करतात.

जरी सुरक्षा असुरक्षा नेहमीच दूर दिसत असली तरी विशेषत: हे बहुधा लिनक्सवर चालणार्‍या कोणत्याही मशीनवर होऊ शकते, म्हणून लवकरात लवकर अपडेट करणे फार महत्वाचे आहे.

हे नोंद घ्यावे की सुरक्षा पॅच केवळ या गंभीर समस्येचे निराकरण करण्यासाठी तयार केले गेले आहे आणि यापुढे आणखी बदल आणत नाहीत, म्हणून सर्व वापरकर्त्यांना अद्यतनित करण्याचे आवाहन केले गेले आहे.


आपली टिप्पणी द्या

आपला ई-मेल पत्ता प्रकाशित केला जाणार नाही. आवश्यक फील्ड चिन्हांकित केले आहेत *

*

*

  1. डेटासाठी जबाबदार: AB इंटरनेट नेटवर्क 2008 SL
  2. डेटाचा उद्देशः नियंत्रण स्पॅम, टिप्पणी व्यवस्थापन.
  3. कायदे: आपली संमती
  4. डेटा संप्रेषण: कायदेशीर बंधन वगळता डेटा तृतीय पक्षास कळविला जाणार नाही.
  5. डेटा संग्रहण: ओकेन्टस नेटवर्क (EU) द्वारा होस्ट केलेला डेटाबेस
  6. अधिकारः कोणत्याही वेळी आपण आपली माहिती मर्यादित, पुनर्प्राप्त आणि हटवू शकता.

  1.   डेव्हिड म्हणाले

    मी sudo apt अपग्रेड ही कमांड वापरली आहे आणि कोणतेही अपडेट दिसत नाही. नुकतीच मी त्याच आदेशासह सिस्टम अद्यतनित केली. मला माहित नाही, कदाचित सुरक्षा पॅच आधीच स्थापित केलेला असेल. तो पॅच स्थापित केलेला आहे हे मी कसे पाहू शकेन?
    त्याच्या फायद्यासाठी, मी झुबंटू 18.04.3 एलटीएस वापरतो