Instalátor serverové verze Ubuntu ukládal hesla k šifrovaným úložištím v logu

13. 5. 2020

Sdílet

Ubuntu 20.04 LTS Focal Fossa wallpaper

S nejnovějším vydáním Ubuntu 20.04 LTS přešla serverová edice Ubuntu na vlastní instalátor Subiquity, vytvořený v Canonicalu. V něm byla odhalena chyba, kdy instalátor ukládal do instalačního logu hesla k šifrovaným úložištím.

Chyba označená CVE-2020–11932 je již opravena. Oprava se nachází ve verzi 20.05.2, uživatelé na ni mohou aktualizovat.

Našli jste v článku chybu?

Autor zprávičky

Příznivec open-source rád píšící i o ne-IT tématech. Odpůrce softwarových patentů a omezování občanských svobod ve prospěch korporací.