Последњих дана појавила се важна рањивост у оквиру ВПА2 протокола, протокола који не користе само Виндовс или МацОС рачунари већ утиче и на рачунаре са Линук језгром. ВПА2 је сигурносни протокол за везе, (Ви-Фи Протецт Аццесс 2), који користи све бежичне везе.
Откривена грешка утиче на овај протокол, омогућавајући уљезу да контролише рачунар или користи мрежне ресурсе. Ова грешка је позната под називом КРАЦК и у оквиру Гну / Линука утиче на два пакета или програма: впа_супплицант и хостапд.
Недавно Убунту и Линук Минт су ажурирали ове пакете како би исправили КРАЦК у својим дистрибуцијама, као и званични укуси који се заснивају на овим дистрибуцијама. Због тога систем морамо да ажурирамо само путем софтверских алата оперативних система, тако да КРАЦК не представља проблем нашим тимовима.
Главне дистрибуције су већ решиле проблеме са КРАЦК-ом и ВПА2
Неколико дана раније, заштитни тимови Дебиан, Солус, Федора и Арцх Линук учинили су исто са својим дистрибуцијама и завртањима, ажурирајући пакете впа_супплицант и хостпад тако да се таква рањивост не догоди. Тренутно су то једине дистрибуције за које знамо да су решиле овај проблем. Међутим, мало по мало ће још дистрибуција предузети корак за решавање ове грешке а други ће то већ учинити, али нису најавили својој заједници.
КРАЦК је добар пример зашто морамо да користимо дистрибуцију са активним развојем, јер мртве или застареле дистрибуције које користе ВПА2 неће исправити ову грешку и ризиковат ће податке ваших корисника. Стога је увек добро одлучити се за активан развој, јер никада нисте сигурни од проблема и грешака попут КРАЦК-а Зар не мислите тако?
опенсусе је то већ учинио јуче