Systemd provoacă nesiguranță pe servere datorită unei erori din dns_packet_new

În ultimele zile, administratorii de sistem și server au fost mai stresați decât de obicei. Motivul pentru aceasta se numește Systemd, o aplicație pe care o au majoritatea distribuțiilor și care a cauzat o gaură semnificativă de securitate în servere.

Problema rezidă în pachetul dns_packet_new, un pachet responsabil de DNS din Systemd care a semănat discordie și îngrijorare printre multe servere.

Gestionarea DNS-urilor de către Systemd a cauzat o gaură de securitate în servere

Bug-ul din Systemd se datorează creării pachetului dns_packet_new un buffer de memorie foarte mic care poate fi ușor copleșit și după aceea atacatorul poate profita de el pentru a prelua controlul asupra mașinii. Este o gaură de securitate serioasă și afectează toate distribuțiile care au Systemd, cu excepția cazului în care au o versiune egală sau mai recentă decât Systemd 233, care a provocat în mod clar panică la unii. Trebuie amintit că Gnu / Linux este cel mai utilizat sistem din cadrul serverelor, trecând deja la 90% din computerele care au acest sistem de operare.

În prezent, multe distribuții trimit pachete care corectează această vulnerabilitate, astfel încât se pare că până la sfârșitul acestei săptămâni, majoritatea serverelor vor fi în afara pericolului, dar în unele cazuri specifice va fi necesar să așteptați puțin timp, cu riscul care rezultă.

Systemd a adus controverse în lumea Gnu / Linux de luni de zile. Mai întâi cu sosirea și utilizarea sistemului la anumite distribuții și acum cu găuri de securitate. În orice caz, este adevărat că multe distribuții merg mai departe cu acest sistem și corectează doar erorile care apar. Dar există și alternative care nu folosesc systemd, în cazul în care vă gândiți să schimbați distribuția.