按月存檔：4 月 2020

軟件

高危漏洞影响 OpenSSL 1.1.1 的多个版本 , 請盡快升級

以下內容節錄自 IT 之家 URL : https://www.ithome.com/0/484/097.htm

OpenSSL 项目发布安全公告称存在一个影响 OpenSSL 1.1.1d, 1.1.1e 和 1.1.1f 的高危漏洞 (CVE-2020-1967)，该漏洞可被用于发起 DoS 攻击。

根据官方对该漏洞的描述，在 TLS 1.3 握手期间或握手之后调用 SSL_check_chain() 函数的服务器或客户端应用可能会导致崩溃，原因是不正确处理”signature_algorithms_cert” TLS 扩展而引起的空指针引用。如果从另一方接收到一个无效或未被识别的签名算法，则会发生崩溃。这可能会被恶意攻击者利用并发起 DoS 攻击。

该漏洞由 Bernd Edlinger 通过 GCC 中的新静态分析通道 -fanalyzer 发现，并已于2020年4月7日向 OpenSSL 报告。

对于受影响的 OpenSSL 1.1.1（1.1.1d，1.1.1e 和 1.1.1f）用户，建议尽可能快地升级到 1.1.1g。OpenSSL 1.1.1d 之前的版本不受此漏洞影响。

更早的版本如 OpenSSL 1.0.2 和 1.1.0 也均未受影响，不过这些版本都不再被支持，也无法再接受更新。建议使用这些版本的用户升级至 OpenSSL 1.1.1。

Linux, Windows, 軟件

Ubuntu 20.04 LTS 上架 Win10 應用商店

以下內容轉載自 IT 之家 URL : https://www.ithome.com/0/483/457.htm

IT之家4月19日消息 Ubuntu 20.04 LTS on Windows 已经上架 Microsoft Store 应用商店，Ubuntu 20.04 on Windows允许使用Ubuntu Terminal并运行Ubuntu命令行实用程序，包括bash，ssh，git，apt等。请注意，Windows 10 S不支持运行此应用程序。

Ubuntu 20.04 LTS on Windows需要Windows 10 版本 16215.0 或更高版本，支持ARM64、x64体系结构。

据IT之家了解，要启动Ubuntu 20.04 on Windows，请在命令行提示符（cmd.exe）上使用“ ubuntu2004”，或在“开始”菜单中单击Ubuntu磁贴。

要使用此功能，首先需要使用“打开或关闭Windows功能”并选择“Windows Subsystem for Linux”，单击“确定”，重新启动，然后使用此应用程序。

也可以使用Administrator PowerShell提示符执行以上步骤：

Enable-WindowsOptionalFeature -Online -FeatureName Microsoft-Windows-Subsystem-Linux

这个应用会在Windows Subsystem for Linux上安装Ubuntu 20.04 LTS版本。

请注意，应用程序更新不会更改Ubuntu安装。要升级到新版本，请在Ubuntu Terminal终端中运行do-release-upgrade。