দেবিয়ান ওয়্যারশার্ক ব্যবহারকারীদের জন্য সুরক্ষা পরামর্শ প্রদান করে

ওয়্যারশার্ক দল

দেবিয়ান প্রকল্পটি তার জিএনইউ / লিনাক্স বিতরণের ব্যবহারকারীদের জন্য জনপ্রিয় ওয়্যারশার্ক নেটওয়ার্ক প্রোটোকল বিশ্লেষককে পাওয়া বেশ কয়েকটি দুর্বলতার বিষয়ে সুরক্ষা পরামর্শ দিয়েছে। এই সমস্যাগুলি স্বেচ্ছাচারিত কোড কার্যকর করতে বা পরিষেবা অপারেশন অস্বীকৃতি কার্যকর করতে ব্যবহার করা যেতে পারে।

নিম্নলিখিত প্রোটোকলগুলির জন্য আবিষ্কারকগুলিতে দুর্বলতাগুলি আবিষ্কার করা হয়েছিল:

• এডিবি
• জিএসএম এ ডিটিএপি
• আইইইই 802.11
• এলডিএসএস
• এনবিএপি
• পিসিপি
• Q.931
• সিগকম্প
• ইউএমটিএস ম্যাক

ডেবিয়ান জেসির ব্যবহারকারীরা আশ্বস্ত থাকতে পারেন যে তাদের প্যাকেজটি আপগ্রেড করা এই দুর্বলতাগুলি সংশোধন করবে এবং ওয়্যারশার্ককে একটি নিরাপদ অবস্থায় ফিরিয়ে আনবে। সংস্করণ 1.12.1 + g01b65bf-4 + deb8u14 তথাকথিত পুরানো স্থিতিশীল সংস্করণটি চলছে তাদের জন্য সংশোধন নিয়ে আসে। যাঁরা বর্তমান স্থিতিশীল স্ট্রেচ বিতরণ করছেন তারা সুরক্ষার বিষয়টি নিশ্চিত করার জন্য তাদের ওয়্যারশার্ক প্যাকেজটি সংস্করণ নম্বর ২.২. g + g32dac6a-2 + deb9u3 এ আপগ্রেড করতে পারবেন। জেসি বা স্ট্রেচ প্ল্যাটফর্মে যারা পুরানো সংস্করণগুলি চালাচ্ছেন তাদের কল্পনাশক্তির দ্বারা উদ্ভব করা হয়েছে যা এই দুর্বলতাগুলি ব্যবহার করে।

3 জুনের প্রথমদিকে, ডেবিয়ান একটি নথি প্রকাশ করেছিল যাতে ব্যবহারকারীরা আপডেটগুলি ইনস্টল করতে এবং ব্যবহারকারীদের ওয়্যারশার্ক প্যাকেজের এই সংস্করণগুলি ইনস্টলড রয়েছে কিনা তা নিশ্চিত করার জন্য অনুরোধ করে। ব্যবহারকারীরা dpkg এবং অ্যাপ্লিকেশন সরঞ্জামগুলির মাধ্যমে ইনস্টল করতে পারে এমন অনেকগুলি প্যাকেজগুলির মধ্যে যে কোনও সমস্যা থাকলেই এই জাতীয় নিয়মিত পরামর্শ দেওয়ার জন্য ডেবিয়ান সুপরিচিত হয়ে ওঠে। যারা সুরক্ষিত পরিবেশে দেবিয়ান লিনাক্স মোতায়েন করেন তাদের নিয়মিত এই পরামর্শগুলি অনুসরণ করতে উত্সাহিত করা হয়।

তবুও, অনেক ব্যবহারকারী সম্ভবত এখনও সম্ভাব্য নিরাপত্তাহীন সংস্করণ ব্যবহার করছেন। যারা সম্প্রতি তাদের ডেবিয়ান লিনাক্স সিস্টেমে সমস্ত সফ্টওয়্যার আপগ্রেড করেছেন তারা সম্ভবত সর্বশেষতম সংস্করণটি চালাচ্ছেন, তাদের দুর্বলতাগুলি শোষণের আগে আপডেটটি ইনস্টল করার সুযোগ নেওয়া উচিত নয়। ডেবিয়ানের সুরক্ষা ট্র্যাকারের তথ্যগুলি মনে হয় যে বিকাশকারীরা আরও বেশ কয়েকটি দুর্বলতার উপরেও কাজ করছেন, যার অর্থ নিকট ভবিষ্যতে আরও কয়েকটি প্যাচ হতে পারে।

সুসংবাদটি হ'ল এই প্যাচগুলি ওয়্যারশার্কের জন্য সুরক্ষার দীর্ঘতর লাইনের একটি অংশ, যা প্রায়শই এটিকে দূষিত অভিপ্রায়যুক্তদের শিকার হতে আটকাতে সহায়তা করে। যেহেতু নেটওয়ার্ক ইন্টারফেস থেকে ট্র্যাফিক ক্যাপচার করার জন্য উন্নততর সুবিধাগুলি প্রয়োজন, তাই ওয়্যারশার্ককে রুট হিসাবে চালানো দরকার ছিল। সফ্টওয়্যারটির উন্নতিগুলি রেন্ডার করে যে আর প্রয়োজন হয় না, যা অ্যাপ্লিকেশনটির সামগ্রিক সুরক্ষাকে মারাত্মকভাবে উন্নত করেছে।