সুরক্ষা সমস্যার কারণে লেজগুলি 3.9.1 সংস্করণে আপডেট করা হয়েছে

লেজ-লোগো

লিনাক্স বিতরণ লেজগুলি সেই সমস্ত ব্যবহারকারীদের উদ্দেশ্যে করা হয় যারা নিরাপদ এবং বেনামে ইন্টারনেট ব্রাউজ করতে চান একটি সহজ উপায়ে সম্ভব।

বিতরণটি সম্প্রতি আপডেট করা হয়েছিল, এর সংস্করণ 3.9 প্রকাশের মাত্র কয়েক সপ্তাহ পরে। এই লিনাক্স ডিস্ট্রোর বিকাশকারীরা একটি আপডেট প্রকাশ করতে বাধ্য হয়েছিল কারণ তারা এতে কিছু সুরক্ষা সমস্যা পেয়েছে।

সংস্করণ লেজ 3.9.1 এখন প্রকাশিত কিছু দুর্বলতা সংশোধন করে, তাই বিকাশকারীরা যত তাড়াতাড়ি সম্ভব আপডেট করার পরামর্শ দেয়।

যে সমালোচনামূলক ত্রুটিগুলি পাওয়া গেছে তার মধ্যে আমরা টর ব্রাউজার বিতরণের ডিফল্ট ওয়েব ব্রাউজার এবং থান্ডারবার্ড ইমেল ক্লায়েন্টকে প্রভাবিত করে সেগুলি হাইলাইট করতে পারি।

এই প্রকাশটি এক জরুরি প্রকাশের কথা, যা সুরক্ষার জন্য গুরুতর দুর্বলতা বলেছে fix যা ব্যবহারকারীর সুরক্ষার পাশাপাশি তাদের তথ্যকে ঝুঁকির মধ্যে ফেলেছে, যার সাহায্যে এটি লেজ দর্শন দর্শনে একটি সমস্যা প্রতিনিধিত্ব করে।

সুরক্ষা বাগ সম্পর্কে।

দুর্বলতা পাওয়া গেছে যে ক"CVE-2018-12385" হিসাবে বর্ণিত টর এবং থান্ডারবার্ড ব্রাউজার উভয়কেই প্রভাবিত করে ক্যাশেড ডেটার কারণে এটি ট্রান্সপোর্টসিকিউরিটিআইনফোতে ক্রাশ।

ইউরোপ প্রোফাইল ডিরেক্টরিতে স্থানীয়ভাবে ক্যাশ করা ট্রান্সপোর্টসিকিউরিটিআইনফোডাটা এসএসএলের জন্য ব্যবহৃত সম্ভাব্য শোষণযোগ্য ব্যর্থতা ট্রিগার করতে পারে।

এই সমস্যাটি কেবলমাত্র অন্য দুর্বলতার সাথে একত্রিত হয়ে কাজে লাগানো যায় যা আক্রমণকারীকে স্থানীয় ক্যাশে অথবা স্থানীয়ভাবে ইনস্টল করা ম্যালওয়ার থেকে ডেটা লিখতে দেয়।

এবং মধ্যে অন্যান্য দুর্বলতা যা এর সংশোধন হাইলাইট করতে পারে আমরা পাইথন ২.2.7 কে প্রভাবিত করে CVE-2018-1060, CVE-2018-1061, CVE-2018-14647, CVE-2018-1000802.

পাইথনে একাধিক সুরক্ষা ইস্যু সন্ধান করা হয়েছিল: এলিমেন্টটি এক্সপ্যাট হ্যাশের "লবণের" উপাদানটি আরম্ভ করছিল না, সার্ভিস ইস্যুতে দুটি অস্বীকৃতি ডিফ্লিব এবং পপলিবের মধ্যে পাওয়া গিয়েছিল এবং শুটিল মডিউলটি কমান্ড ইনজেকশন দুর্বলতায় প্রভাবিত হয়েছিল ।

লেজগুলি 3.9.1 টর ব্রাউজারটি 8.0.2 সংস্করণে আপডেট করে যা জাভাস্ক্রিপ্ট প্রসেসিংয়ে দু'টি দুর্বলতা সংশোধন করে।

একই কারণে, বিকাশকারীরা থান্ডারবার্ড ইমেল ক্লায়েন্টকে 60.0.3 সংস্করণে আপডেট করেছে।

উপরন্তু, লেজগুলি 3.9.1 কিছু ছোটখাটো সমস্যা সমাধান করে।

সুতরাং, এনক্রিপ্ট করা ভেরিক্রিপ্ট পাত্রে এখন জিনোম ফাইল ম্যানেজারের ফাইলগুলির মাধ্যমে আবার খোলা যেতে পারে।

এছাড়াও জিনোম ভিডিওগুলিতে সহায়তা আবার অ্যাক্সেসযোগ্য।

উপরন্তু, বিকাশকারীরা সঞ্চিত সংগ্রহস্থলগুলির সাথে একটি সমস্যা ঠিক করেছে যাতে প্যাকেজ তালিকাগুলি আপডেট করে ("sudo apt-get update" এর মাধ্যমে) আবার কাজ করছে।

মুদ্রার উলটা পিঠ

এই নতুন সংশোধন আপডেটে আমরা যে পরিবর্তনগুলি হাইলাইট করতে পারি তার মধ্যে আমরা খুঁজে পাই:

সুরক্ষা সংশোধন

  •   ফায়ারফক্স 8.0.2 এর উপর ভিত্তি করে টোর ব্রাউজার আপডেট 60.2.1
  •   থান্ডারবার্ড 60.0-3 ~ deb9u1.0tails2 এ আপডেট হয়েছে
  •   কার্ল 7.52.1-5 + deb9u7 এ আপডেট হয়েছিল
  •   ঘোস্টস্ক্রিপ্ট এর সংস্করণ 9.20 ~ dfsg-3.2 + deb9u5 নিয়ে আসে
  •   1.59-1 + deb9u1 এ লাইবারচাইভ-জিপ-পার্ল আপডেট করুন
  •   Libkpathsea6 থেকে 2016.20160513.41080.dfsg-2 + deb9u1 এ আপডেট করুন
  •   লিটলসিএমএস 2, ওরফে। liblcms2-2, একটি 2.8-4 + deb9u1
  •   পাইথন 2.7 আপডেট হয়েছে 2.7.13-2 + deb9u3
  •   পাইথন 3.5 আপগ্রেড 3.5.3-1 + deb9u1 এ উন্নীত

আপাতত, বিকাশকারীরা যত তাড়াতাড়ি সম্ভব আপডেট করার পরামর্শ দেয়। আপনি যদি এই নতুন বাগ ফিক্স রিলিজ সম্পর্কে আরও জানতে চান তবে দেখতে পারেন নিম্নলিখিত লিঙ্ক। 

লেজগুলি 3.9.1 এ কীভাবে আপগ্রেড করবেন?

আপনি যদি লেজগুলির 3.9 সংস্করণের ব্যবহারকারী হন তবে আপনার সিস্টেম আপডেট করা প্রয়োজন। সহজ উপায় হল সিস্টেমে আপডেট কমান্ড চালানো running

এটি করার জন্য আপনাকে অবশ্যই আপনার সিস্টেমে একটি টার্মিনাল খুলতে হবে এবং নিম্নলিখিত কমান্ডগুলি টাইপ করতে হবে:

apt-get update
apt-get upgrade
apt-get dist-upgrade

লেজগুলি ডাউনলোড করুন 3.9.1

অবশেষে, যদি আপনার কম্পিউটারে এখনও লেজগুলি ইনস্টল না থাকে এবং আপনি আপনার কম্পিউটারে এই বেনামি-কেন্দ্রিক লিনাক্স বিতরণটি ডাউনলোড এবং ইনস্টল করতে চান বা আপনি এটি ভার্চুয়াল মেশিনের অধীনে পরীক্ষা করতে চান।

আপনাকে কেবল বিতরণের অফিসিয়াল ওয়েবসাইটে যেতে হবে এবং এর ডাউনলোড বিভাগে আপনি সিস্টেমটির চিত্র পেতে পারেন।

এছাড়াও বিভিন্ন বর্তমান অপারেটিং সিস্টেমের অন্যদের সাথে এই বিতরণটি ইনস্টল করার জন্য বিস্তারিত নির্দেশাবলীর সাথে।

লিঙ্কটি হ'ল এটি।


আপনার মন্তব্য দিন

আপনার ইমেল ঠিকানা প্রকাশিত হবে না। প্রয়োজনীয় ক্ষেত্রগুলি দিয়ে চিহ্নিত করা *

*

*

  1. ডেটার জন্য দায়বদ্ধ: মিগুয়েল অ্যাঞ্জেল গাটান
  2. ডেটার উদ্দেশ্য: নিয়ন্ত্রণ স্প্যাম, মন্তব্য পরিচালনা।
  3. আইনীকরণ: আপনার সম্মতি
  4. তথ্য যোগাযোগ: ডেটা আইনি বাধ্যবাধকতা ব্যতীত তৃতীয় পক্ষের কাছে জানানো হবে না।
  5. ডেটা স্টোরেজ: ওসেন্টাস নেটওয়ার্কস (ইইউ) দ্বারা হোস্ট করা ডেটাবেস
  6. অধিকার: যে কোনও সময় আপনি আপনার তথ্য সীমাবদ্ধ করতে, পুনরুদ্ধার করতে এবং মুছতে পারেন।