Ubuntu và CentOS tắt tính năng bảo mật GNOME

Các phiên bản hiện Ubuntu và CentOS tắt tính năng bảo mật GNOME. Theo đó tính năng này có tên gọi là Bubblewrap, được thêm vào môi trường desktop GNOME hồi năm ngoái.

Tính năng bảo mật Bubblewrap là môi trường sandbox mà GNOME Project bổ sung thêm để bảo vệ các trình phân tích cú pháp ảnh thumb của GNOME hồi tháng 7 năm ngoái trong bản phát hành GNOME 3.26.

ubuntu va centos tat tinh nang bao mat gnome

Ubuntu và CentOS tắt tính năng bảo mật GNOME

Bubblewrap có nghĩa là bảo vệ hệ thống ảnh thumb của GNOME

Trình phân tích cú pháp ảnh thumb (ảnh thu nhỏ) là các script để đọc file bên trong thư mục và tạo các ảnh thu nhỏ được sử dụng trong môi trường desktop GNOME, KDE hoặc Linux.

Hoạt động này diễn ra mỗi khi người dùng điều hướng đến các thư mục và hệ điều hành cần hiển thị ảnh thu nhỏ cho các file chứa bên trong.

Vài năm trở lại đây các nhà nghiên cứu bảo mật đã phát hiện và chứng minh được rằng các trình phân tích cú pháp ảnh thumb có thể là vector tấn công khi hacker lừa được người dùng tải xuống các file bị chặn trên máy tính, sau đó trình phân tích cú pháp ảnh thumb sẽ thực thi các file. Chính vì lý do này mà hồi năm ngoái, nhóm phát triển GNOME đã bổ sung thêm sandbox Bubblewrap cho tất cả các script phân tích cú pháp ảnh thumb GNOME.

Ubuntu và CentOS tắt tính năng Bubblewrap

Mới đây nhà nghiên cứu bảo mật người Đức, Hanno Boeck vừa phát hiện ra rằng hệ điều hành Ubuntu tắt hỗ trợ tính năng Bubblewrap trong GNOME trên tất cả các phiên bản hệ điều hành gần đây.

Chưa hết, nhà nghiên cứu bảo mật của Google, Tavis Ormandy cũng phát hiện ra rằng sandbox GNOME Bubblewrap không còn xuất hiện trên phiên bản mặc định của CentOS 7.x.

Giải thích về vấn đề này, Alex Murray, Giám đốc công nghệ bảo mật Ubuntu tại Canonical cho biết nhóm phát triển Ubuntu tắt tính năng Bubblewrap trong GNOME vì không có thời gian và nguồn lực để kiểm tra tính năng.

Theo Murray: "Bubblewrap là phần mềm tương đối mới, thực hiện một số tính năng tương đối phức tạp để thiết lập sandbox. Nếu không may phát hiện các lỗ hổng bảo mật thông qua phần mềm này sẽ gây ảnh hưởng đến lớn cho người dùng của chúng tôi. Mọi người có thể chỉ trích về vấn đề này, xong tất cả các tính năng được đóng gói trên hệ điều hành Ubuntu phải được kiểm tra một cách kỹ lưỡng, và cần phải có thời gian".

Tính năng có thể sẽ sớm xuất hiện trở lại, xong nhóm nghiên cứu bảo mật của Canonical vẫn còn hạn chế về mặt nguồn lực, năm 2018 đánh dấu một năm của các lỗ hổng bảo mật hoàn toàn mới trong đó phải kể đến Spectre và Meltdown, vì vậy tất cả những gì người dùng có thể làm bây giờ là kiên nhẫn chờ đợi.

Theo các chuyên gia thì hệ điều hành Linux bảo mật hơn hệ điều hành Windows và Mac, nếu bạn có thắc mắc hãy cùng theo dõi bài viết tại sao bảo mật Linux tốt hơn Windows và mac để có câu trả lời chính xác nhất nhé.

https://thuthuat.taimienphi.vn/ubuntu-va-centos-tat-tinh-nang-bao-mat-gnome-37254n.aspx
Để người dùng có thể dễ dàng nắm bắt những tin tức nổi bật trong ngày, Microsoft triển khai tính năng Bing Spotlight có sẵn trên máy tính và thiết bị di động. Tuy nhiên, tính năng này mới chỉ dành cho người dùng sinh sống tại Hoa Kỳ và có thể sẽ có mặt trên toàn cầu trong thời gian tới.

Tác giả: Thuỳ Dương     (4.0★- 14 đánh giá)  ĐG của bạn?

  

Bài viết liên quan

Cách kết nối tài khoản Google với Ubuntu 18.04
Tăng dung lượng phân vùng chứa Ubuntu sau khi cài đặt
Mã hóa file và thư mục trên Ubuntu
Tắt báo động bảo mật trên Windows, tắt tường lửa trên Windows 10, 8.1, 7, XP
Phím tắt Ubuntu, tổng hợp phím nóng hay sử dụng trong Ubuntu
Từ khoá liên quan:

Ubuntu và CentOS tắt tính năng bảo mật GNOME

, tính năng Bubblewrap, tính năng bảo mật GNOME,

SOFT LIÊN QUAN
  • GNOME Keyring for Linux

    Bảo mật dữ liệu cho Linux

    GNOME Keyring for Linux là chương trình giúp người dùng lưu trữ và bảo mật các dữ liệu đáng tin cậy nhất hiện nay. Với phần mềm này, người dùng có thể lưu trữ thông tin từ bên thứ ba cũng như quản lý dữ liệu trên thẻ thô ...

Tin Mới