Systemd shkakton pasiguri në serverat falë një defekti në dns_packet_new

Gjatë ditëve të fundit, administratorët e sistemit dhe serverit kanë qenë më të stresuar se zakonisht. Arsyeja për këtë quhet Systemd, një aplikacion që kanë shumica e shpërndarjeve dhe që ka shkaktuar një vrimë të konsiderueshme të sigurisë në serverat.

Problemi qëndron në paketa dns_packet_new, një paketë e ngarkuar me dns brenda Systemd që ka mbjellë mosmarrëveshje dhe shqetësim midis shumë serverëve.

Menaxhimi i dns nga Systemd ka shkaktuar një vrimë sigurie në serverat

Gabimi në Systemd është për shkak të krijimit të paketës dns_packet_new një tampon memorie shumë i vogël që mund të mbingarkohet lehtësisht dhe pas kësaj sulmuesi mund të përfitojë prej tij për të marrë kontrollin e makinës. Isshtë një vrimë serioze sigurie dhe prek të gjitha shpërndarjet që kanë Systemd, përveç nëse kanë një version i barabartë ose më i ri se Systemd 233, e cila ka ndezur qartë panik në disa. Duhet të mbahet mend se Gnu / Linux është sistemi më i përdorur brenda serverave, duke kaluar tashmë 90% të kompjuterëve që kanë këtë sistem operativ.

Aktualisht, shumë shpërndarje po dërgojnë paketa që korrigjojnë këtë dobësi, kështu që duket se deri në fund të kësaj jave, shumica e serverave do të jenë jashtë rrezikut, por në disa raste specifike do të jetë e nevojshme të presim pak kohë, me pasojë rrezikun.

Systemd ka sjellë polemika në botën Gnu / Linux për muaj me radhë. Së pari me arritjen dhe përdorimin e sistemit në shpërndarje të caktuara dhe tani me vrima sigurie. Në çdo rast, është e vërtetë që shumë shpërndarje vazhdojnë me këtë sistem dhe korrigjojnë vetëm defektet që shfaqen. Por ka edhe alternativa që nuk përdorin systemd, në rast se po mendoni të ndryshoni shpërndarjen.