আমি কীভাবে সংবেদনশীল সুরক্ষা সমস্যার প্রতিবেদন করব?


8

উবুন্টু 10.04 এ (এবং সম্ভবত পরে) সেখানে কোনও ইউপাচি সার্ভারে ব্রুট ফোর্স অভিধানের আক্রমণে মারাত্মক দুর্বলতা দেখা গেছে যা মাইএসকিউএল ব্যবহার করে ব্যবহারকারী লগইনগুলি যাচাই করতে পারে।

এই ইস্যুটির অর্থ ব্যর্থ 2 বা তেমনি অ্যাপাচি মোড_সিকিউরিটি আক্রমণটি সনাক্ত করে না।

আমি এখানে বিশদটি তালিকাবদ্ধ না করতে পছন্দ করব।

কেউ আমার সাথে যোগাযোগ করতে পারে বা আমাকে ব্যাখ্যা করতে পারে যে কীভাবে আমি পুরো বিশ্বের কাছে দুর্বলতা পোস্ট না করে সমস্যার প্রতিবেদন করতে পারি?

উত্তর:


10

আপনার যে প্যাকেজটি নিয়ে সমস্যা রয়েছে তার বিরুদ্ধে আপনার একটি বাগ ফাইল করতে হবে। আপনি এই নির্দেশাবলী একটি বাগ রিপোর্ট করতে ব্যবহার করতে পারেন । সমস্ত ডেটা সংগ্রহ হয়ে গেলে লঞ্চপ্যাড একটি উইন্ডো খুলবে এবং আপনি বাগ রিপোর্টিং প্রক্রিয়াটি চালিয়ে যেতে পারেন।

বিকল্পভাবে, লঞ্চপ্যাড উবুন্টু পৃষ্ঠাটি দেখুন ( https://bugs.launchpad.net/ubuntu/+source/<PACKAGENAME>) তারপরে বিশদটি পূরণ করুন।

একবার একটি সংক্ষিপ্তসার এবং সদৃশ সনাক্তকরণ সম্পূর্ণ হয়ে গেলে, তবে আপনার প্রতিবেদন জমা দেওয়ার আগে, পৃষ্ঠার নীচে নীচের বিকল্পটি থাকবে যা আপনাকে নির্বাচন করতে হবে:

এখানে চিত্র বর্ণনা লিখুন

এটি করার ফলে এই বাগটি লুকানো হবে এবং সুরক্ষা দলকে সতর্ক করবে।


আমি বাগটি পুরো বিশ্বে পোস্ট করতে চাই না। আমি পছন্দ করব যে কেউ আমার ইমেলটিতে আমার সাথে যোগাযোগ করুন।
পল

ঠিক আছে আমি এখন আপনার পোস্টের শেষে পড়েছি। এটি লুকিয়ে থাকলে তা জানাবো।
পল

2
@ পল এটি কেবল রক্ষণাবেক্ষণকারী এবং সুরক্ষা টিমের কাছে দৃশ্যমান হবে।
মার্কো Ceppi
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.