Systemd gây mất an toàn trên máy chủ do lỗi trong dns_packet_new

Trong những ngày qua, quản trị viên hệ thống và máy chủ căng thẳng hơn bình thường. Lý do cho điều này được gọi là Systemd, một ứng dụng mà hầu hết các bản phân phối đều có và điều đó đã gây ra một lỗ hổng bảo mật đáng kể trên các máy chủ.

Vấn đề nằm ở gói dns_packet_new, một gói phụ trách dns bên trong Systemd đã gieo rắc mối bất hòa và lo ngại giữa nhiều máy chủ.

Việc quản lý dns của Systemd đã gây ra lỗ hổng bảo mật trên máy chủ

Lỗi trong Systemd là do gói dns_packet_new tạo một bộ nhớ đệm rất nhỏ có thể dễ dàng bị áp đảo và sau đó kẻ tấn công có thể lợi dụng để chiếm quyền điều khiển máy. Đây là một lỗ hổng bảo mật nghiêm trọng và ảnh hưởng đến tất cả các bản phân phối có Systemd, trừ khi chúng có phiên bản bằng hoặc mới hơn Systemd 233, điều này rõ ràng đã gây ra sự hoảng loạn ở một số người. Cần nhớ rằng Gnu / Linux là hệ thống được sử dụng nhiều nhất trong các máy chủ, đã vượt qua 90% số máy tính có hệ điều hành này.

Hiện tại, nhiều bản phân phối đang gửi các gói sửa chữa lỗ hổng này, vì vậy có vẻ như vào cuối tuần này, hầu hết các máy chủ sẽ không có hại, nhưng trong một số trường hợp cụ thể, sẽ cần phải đợi một chút thời gian, với rủi ro do hậu quả.

Systemd đã gây tranh cãi trong thế giới Gnu / Linux trong nhiều tháng. Đầu tiên với sự xuất hiện và sử dụng hệ thống đối với các bản phân phối nhất định và bây giờ là các lỗ hổng bảo mật. Trong mọi trường hợp, đúng là nhiều bản phân phối đi trước hệ thống này và chỉ sửa các lỗi xuất hiện. Nhưng cũng có những lựa chọn thay thế không sử dụng systemd, trong trường hợp bạn đang nghĩ đến việc thay đổi bản phân phối.