Maalmo ka hor Khalad laga helay Serverka X.Org ayaa la daabacay, oo halis gelinaya amniga nidaamka Linux iyo BSD.
Shaqaalaha ZDNet wuxuu ahaa kii sameeyay digniinta khalkhal amni cusub gudaha X.Org kaas oo u oggolaaday weeraryahan inuu helo marin xaddidan nidaamka.
Ku saabsan cilladda la helay
Ciladda la helay waxay ku jirtaa Server X.Org Waxay u oggolaatay soo-duulaha inuu helo marin xaddidan nidaamka u mari kara boosteejada maxalliga ah ama fadhiga SSH ee fog, sidaas awgeedna u maareeyo beddelidda rukhsadaha iyo gaaritaanka habka Root.
Jilicsanaanta la helay Kama mid aha nooca guuldarrooyinka nooca "halista ah" Mana aha cilad walwal oo walwal gelin karta kombiyuutarada sida aadka ah loo qorsheeyey.
Laakiin cilladan yar ee uu si fiican u adeegsaday weeraryahan leh aqoon ku filan ayaa si dhakhso leh u beddeli karta wax aan ka walwalayn duulaan xun., ayuu yidhi Catalin Cimpanu.
Looma isticmaali karo in lagu dhex galo kombiyuutarada aaminka ah, laakiin wali waxtar ayey u leedahay weeraryahanada maxaa yeelay waxay si deg deg ah ugu rogi kartaa faragalinta fudud rooetetiyada qaldan.
In kasta oo u nuglaanta aan la iska indhatiri karin Linux iyo bulshooyinka infosec, oo markii jiritaankeeda cilladdan nabadgelyadu soo shaac baxday Khamiistii la soo dhaafay, ayaa bilaabay inay ka shaqeeyaan hagaajinta.
Fashilka waxaa horey loo ogaaday sanado kahor
La taliye xagga amniga ah oo uu maqlay ZDNet, Narendra Shinde, ayaa ka digay arrintaas Ciladan ayaa lagu tilmaamay warbixintooda May 2016 iyo in xirmada X.Org Server ay ku jirto nuglaantaan taas oo siin karta weeraryahanada xuquuq aasaasi ah waxayna badali kartaa feyl kasta, xitaa kuwa ugu muhiimsan ee nidaamka qalliinka.
Jilicsanaantaas waxaa loo aqoonsaday CVE-2018-14665 oo gudaheeda ayaa lagu arkay waxa sababi kara qaladka noocaas ah.
Maareynta khaldan ee laba sadar oo koodh ah, oo ah khadadka "-logfile" iyo "-modulepath", ayaa u oggolaan lahayd kuwa soo duulay inay geliyaan koodhkooda xaasidnimada ah.
Cayayaankaan waa la baaraa markii X.Org Server uu ku shaqeynayo mudnaanta xidid tanna waa ku badan yihiin waxyaabo badan.
Qaybinta ay saamaysay
ka Horumarinta aasaasiga ah ee 'X.Org Foundation' waxay durbaba qorsheynayaan xal cusub loogu talagalay version X.Org 1.20.3 oo markaa lagu xalliyo dhibaatooyinkan ay sababaan labadan sadar.
Qaybinta sida Red Hat Enterprise Linux, Fedora, CentOS, Debian, Ubuntu, iyo OpenBSD horey ayaa loo xaqiijiyay inay saameeyeen, in kasta oo mashaariic kale oo yar yar iyaguna ay saameeyeen.
Waxyaabaha cusboonaysiinta amniga ee ku jira xirmada waxaa loogu talagalay in lagu saxo u nuglaanta Server X.Org oo ay tahay in la geeyo saacadaha ama maalmaha soo socda.
OpenBSD # 0day Xorg LPE iyada oo loo marayo CVE-2018-14665 waxaa laga dhalin karaa fadhiga fog ee SSH, uma baahna inuu ku xirnaado qunsuliyad maxalli ah. Weeraryahan macno ahaan wuxuu kula wareegi karaa nidaamyada saameynta ku leh 3 amar ama wax ka yar. ka faa'iidaysasho https://t.co/3FqgJPeCvO ? pic.twitter.com/8HCBXwBj5M
- Hantida Fantastic (@hackerfantastic) October 25, 2018
Dhinaca kale, ee Linux Mint iyo Ubuntu hagaajinta horay ayaa loo sii daayay waana la xaqiijiyay, kaliya waa inaad cusbooneysiisaa nidaamkaHalka qeybinta kale aysan wali ogayn inay damacsan yihiin inay sii daayaan balastarka ama ay sugaan midka ay sii daayaan kooxda horumarinta X.Org.
"Weeraryahan macno ahaan wuxuu kula wareegi karaa nidaamyada ay saameeyeen 3 amar ama wax ka yar," ayuu Hickey ku yiri Twitter-ka. Waxaa jira siyaabo kale oo badan oo looga faa'iidaysto, tusaale ahaan crontab. Waa wax lagu qoslo sida ay u yartahay.
Tani waxay muujineysaa in Linux iyo BSD aysan ahayn nidaamyo gebi ahaanba ammaan ah, hase yeeshee iyagu waa beddello adag oo aamin ah marka la barbar dhigo nidaamyada Windows.
Finalmente Taasi waa sababta arrimaha sidan oo kale ah ee ku saabsan X.org iyo kuwa kale oo horay loo sii ogeysiiyey ay mar kale u muujinayaan mar kale muhiimada ay leedahay horumarka firfircoon ee waxyaabaha kale sida Wayland.
Maaddaama X.org uu yahay hab maamuus duug ah oo loo baahan yahay in hadda la beddelo, in kasta oo nasiibdarro xitaa haddii aan haysanno beddelaadyo kale sida Wayland ama Mir kuwan oo aan ahayn kuwo adag oo kufilan inay dhammaanteen ka faa'iideystaan.
Waxyaabahan kale ayaa horeyba ugu jira qaybinta qaar ka mid ah Linux waana la tijaabiyey, in kastoo qaarkood aysan u shaqeyn sidii la filaayey, (waa tan Ubuntu ee Wayland). Waxyaabahan beddelka ah ee loo yaqaan 'X.org' wali waddo dheer ayaa loo socdaa ka hor inta mid ka mid ahi ay heer ka noqoto Linux.