Linux dağıtımı: NixOS 23.05, zayıf hash algoritmalarını temizler

celeron

Global Mod
Global Mod
NixOS 23.05, güncellenmiş bir altyapı, birçok güncellenmiş paket getiriyor ve güvenlik tarafında desteklenen hash algoritmalarını temizliyor. Yükseltme, daha sonra sistemde oturum açmanın hala mümkün olması için hazırlık önlemleri gerektirebilir.


NixOS, sürüm 2.13’ün yerleşik olduğu Nix paket yöneticisine güvenir ve adını ondan alır. Özel özelliği: Hiçbir şeyin üzerine yazmaz, ancak her değişikliği veya ayarlamayı yeni bir paket olarak kabul eder. Bu, örneğin bir yazılım güncellemesi başarısız olursa bunları geri almayı kolaylaştırır.

NixOS: Çok sayıda paket güncellemesi


Çekirdek, eski Uzun Süreli Destek sürüm 5.15’ten mevcut LTS çekirdeği 6.1’e geçiş yapıyor. Masaüstü ortamları da Cinnamon 5.6, Gnome 44 ve KDE Plazma 5.27 ile günceldir. NixOS 23.05 değişiklik günlüğü, Linux dağıtımının artık desteklediği uzun bir yeni hizmet listesi listeler.


Bakımcılar, keepassx ve keepassx2’yi kaldırdılar ve KeePassXC ile değiştirdiler, ikincisi hala geliştirme aşamasında. Aynı şekilde, Qt 5.12 ve 5.14 artık gemide değil, ancak bu sadece çok az paketi etkiliyor. Nextcloud, V26 olarak dahil edilmiştir. En ciddi değişiklik cypt ile ilgilidir. NixOS koruyucuları, yalnızca “güçlü” olarak işaretlenmiş karma algoritmalarla temeldeki libxcrypt kitaplığını oluşturur.

Bu, OpenLDAP veya PAM gibi buna dayalı kimlik doğrulama hizmetleri, PostgreSQL gibi veritabanları veya Python gibi parola karma işlevleri sunan daha genel programlama dilleri için geçerlidir. Bu tür uygulamalar ve programlar, NixOS 23.05’e güncelleme yapılmadan önce güçlü hash’lere dönüştürülmeli, bakımcılar acilen uyarıyorlar. Aksi takdirde kimlik doğrulama daha sonra başarısız olabilir. Sistem üzerinde hashleri zayıf kullanıcı hesapları oluşturulmuş ise sistem aktif edildiğinde bu konuda uyarı vermelidir. Mevcut hesaplar muhtemelen şu an için çalışmaya devam edecek olan sha512crypt kullanıyor. Bununla birlikte, hesaplar passwd veya mkpasswd güncel olsun, sürüm duyurusunda NixOS projesini yazıyor.

x86-64 ve ARM64 için mevcut ISO görüntüleri NixOS indirme sayfasında mevcuttur. KDE Plazma masaüstü ile VirtualBox için bir demo cihazı ve AWS konsolunu kullanarak Amazon’un EC2 bulutunda kullanım için bağlantılar burada bulunabilir.


Bir yıl önce NixOS bakımcıları, dağıtımın 22.05 sürümünü yayınladı. Burada da paketleri güncel tutmaya odaklanıldı.


(dmk)



Haberin Sonu