Homebrew-ის პაკეტების მმართველს მოწყვლადობების სკანერი დაემატა

Homebrew-ის ამჟამინდელი ვერსიის ყველაზე თვალსაჩინო სიახლე გრაფიკული სამომხმარებლო ინტერფეისი BrewUI-ა. თუმცა 7.0.0 ვერსიის შესახებ ოფიციალური განცხადების თანახმად, დეველოპერებმა პაკეტების მმართველის უსაფრთხოებაც გააუმჯობესეს.

დეველოპერების ცნობით, მათ სულ რვა მოწყვლადობა აღმოფხვრეს. ხარვეზების უმეტესობას საფრთხის „დაბალი“ დონე მიენიჭა. როგორც ჩანს, ამ ხარვეზებისთვის CVE ნომრები ჯერ არ მიუნიჭებიათ.

GitHub-ზე გამოქვეყნებული გაფრთხილების თანახმად, ერთ ხარვეზს საფრთხის „მაღალი“ დონე მიენიჭა. თუ თავდამსხმელები ამ ხარვეზს წარმატებით გამოიყენებენ, მათ sudo-ს კონტექსტში საკუთარი ბრძანებების შესრულება შეეძლებათ. საფრთხის დონის გათვალისწინებით, ამის შემდეგ სისტემები კომპრომეტირებულად უნდა ჩაითვალოს.

Homebrew-ის მომხმარებლებს ახლა დაყენებული ფორმულების ცნობილ უსაფრთხოების ხარვეზებზე შემოწმება brew vulns ბრძანებით შეუძლიათ. მონაცემები შიდა საკონსულტაციო ბაზასა და osv.dev-ის გარე მონაცემთა ბაზას ედარება. შიდა მონაცემთა ბაზის უპირატესობა ისაა, რომ მასში Homebrew-ის მიერ ძველ ვერსიებზე გადატანილი უსაფრთხოების შესწორებებიცაა ჩამოთვლილი. შესაბამისად, პროგრამას შეიძლება ფორმალურად ჯერ კიდევ ძველი ვერსიის ნომერი ჰქონდეს, თუმცა Homebrew-ს მისთვის შესწორება უკვე გამოყენებული ჰქონდეს.

უსაფრთხოების ხარვეზების შესამოწმებლად სხვა ბრძანებებიც არსებობს, მათ შორის:

იმ შემთხვევების პრიორიტეტიზაცია, რომლებისთვისაც შესწორება ხელმისაწვდომია: brew vulns --fix-available

თუ Homebrew პაკეტს სათანადოდ ვერ აკავშირებს, მაგალითად, ზოგიერთი მესამე მხარის ფორმულის შემთხვევაში, მან შემოწმება შეიძლება გამოტოვოს. ეს უსაფრთხოების დასტური კი არა, შემოწმების ხარვეზია. მომხმარებელს გამოტოვებული პაკეტების სიის ნახვა brew vulns --list-skipped ბრძანებით შეუძლია.