Ang systemd ay nagdudulot ng kawalang-seguridad sa mga server salamat sa isang bug sa dns_packet_new

Sa nakaraang ilang araw, ang mga administrator ng system at server ay mas nai-stress kaysa sa dati. Ang dahilan dito ay tinatawag na Systemd, isang application na mayroon ang karamihan sa mga pamamahagi at na sanhi ng isang makabuluhang butas sa seguridad sa mga server.

Ang problema ay nakasalalay sa ang dns_packet_new package, isang pakete na namamahala sa mga dns sa loob ng Systemd na naghasik ng hindi pagkakasundo at pag-aalala sa gitna ng maraming mga server.

Ang pamamahala ng mga dns ng Systemd ay sanhi ng isang butas sa seguridad sa mga server

Ang bug sa Systemd ay dahil sa paglikha ng dns_packet_new package isang napakaliit na buffer ng memorya na maaaring madaling maapawan at pagkatapos nito ay maaaring samantalahin ito ng magsasalakay upang makontrol ang makina. Ito ay isang seryosong butas sa seguridad at nakakaapekto sa lahat ng pamamahagi na mayroong Systemd, maliban kung mayroon sila isang bersyon na katumbas o mas bago sa Systemd 233, na malinaw na nagpukaw ng gulat sa ilan. Dapat tandaan na ang Gnu / Linux ay ang pinaka ginagamit na system sa loob ng mga server, na dumadaan na sa 90% ng mga computer na mayroong operating system na ito.

Sa kasalukuyan, maraming mga pamamahagi ang nagpapadala ng mga pakete na naitama ang kahinaan na ito, kaya't tila sa pagtatapos ng linggong ito, ang karamihan sa mga server ay wala sa paraan ng pinsala, ngunit sa ilang mga partikular na kaso kinakailangan na maghintay ng kaunting oras, na may kasamang kadahilanang peligro.

Ang Systemd ay nagdala ng kontrobersya sa mundo ng Gnu / Linux sa loob ng maraming buwan. Una sa pagdating at paggamit ng system sa ilang mga pamamahagi at ngayon ay may mga butas sa seguridad. Sa anumang kaso, totoo na maraming pamamahagi ang nagpapatuloy sa sistemang ito at itinatama lamang ang mga lilitaw na bug. Ngunit mayroon ding mga kahalili na hindi gumagamit ng systemd, kung sakaling iniisip mong baguhin ang pamamahagi.