Pi-hole-ის განახლებამ ბრძანებების შეპარვის ხარვეზები აღმოფხვრა

პროგრამისტებმა ცვლილებები Pi-hole-ის ბლოგში გამოქვეყნებულ პოსტში აღწერეს. მათი ცნობით, განახლებული ვერსია, უპირველესად, უსაფრთხოების ხუთ მნიშვნელოვან ხარვეზს აღმოფხვრის.

შემქმნელებმა კიდევ ოთხ ხარვეზს საფრთხის საშუალო დონე მიანიჭეს, ხოლო დანარჩენი ექვსი დაბალი რისკისად შეაფასეს.

უსაფრთხოების ხარვეზების გამოყენებით მავნე პირებს ბრძანებების შეპარვა, წვდომის უფლებების გაფართოება და ფაილების შეცვლა შეუძლიათ. ეს ხარვეზები FTL v6.8, Web v6.6.1 და Core v6.5 ვერსიებში, ასევე უფრო ახალ ვერსიებში აღმოიფხვრა. Docker-ის გამოსახულებები შესწორებებს 2026.10.0 ვერსიიდან შეიცავს.

Pi-hole-ის პროექტის ცნობით, ცალკეულმა კომპონენტებმა სხვა გაუმჯობესებები და შესწორებებიც მიიღეს. ცოცხალი ჟურნალი ახლა რგოლური ბუფერის პრინციპით მუშაობს. ყოველი ახალი ჩანაწერისას მთელი ბუფერის გადაადგილება საჭირო აღარ არის, რაც პროცესორის დროს მნიშვნელოვნად ზოგავს. Pi-hole სიებში შეტანილ ინტერნაციონალიზებულ დომენურ სახელებს მცდარად აღარ მიიჩნევს. სისტემა მათ Punycode-ში გარდაქმნის და ბლოკავს. გარდა ამისა, Pi-hole ჟურნალის ფაილებს ორჯერ აღარ ანაცვლებს, რადგან ახლა /etc/logrotate.d-შია შეტანილი.

განახლებამდე მომხმარებელს Teleporter-ის საშუალებით კონფიგურაციის სარეზერვო ასლის შექმნა შეუძლია. ფუნქცია ვებინტერფეისში, „პარამეტრების“ განყოფილების „Teleporter“ პუნქტშია. იგივე მოქმედებას sudo pihole-FTL --teleporter ბრძანება ასრულებს. ამის შემდეგ sudo pihole -up ბრძანება სისტემას განაახლებს.

Pi-hole-ის პროექტმა სერიოზული უსაფრთხოების ხარვეზები ბოლოს სექტემბერში აღმოფხვრა. ისინი თავდამსხმელებს მავნე კოდის შეპარვისა და შესრულების შესაძლებლობას აძლევდა.