Jump to content

Archived

This topic is now archived and is closed to further replies.

DiW

Microsoft исправила изменяющий настройки пользователей Debian-пакет

Recommended Posts

3.jpg

 

Компания Microsoft исправила некорректно работающий пакет Debian, который во время процедуры установки изменял настройки ОС пользователей.

 

В частности, речь идет о пакете Open R v3.5 для Debian и Ubuntu. По словам специалистов, данная версия пакета содержала небезопасные сценарии установки и удаления, которые изменяли общесистемные настройки.

 

Неисправный пакет принудительно удалял /bin/sh, после чего создавал символическую ссылку /bin/sh на /bin/bash. Если в системе отсутствовал /bin/bash, то /bin/sh оставался удаленным и пользователь получал неработающее окружение.

 

Кроме того, пакет принудительно удалял /usr/bin / R и /usr/bin/ Rscript не проверяя, вел ли данный путь к версии языка R, с которой пакет должен работать.

 

Исправление включено в пакет Open R Debian. Номер версии не изменился, а следовательно пользователям придется повторно загрузить и установить пакет.

 

securitylab.ru

Share this post


Link to post
Share on other sites

×

Important Information

By using this site, you agree to our Terms of Use.