eMudhra Sorunu Fedora 45’i En Erken Kasım’a Erletti.

• Fedora 45, eMudhra sertifikalarının sızdırılması da dahil dört engel nedeniyle 3 Kasım’a ertelendi.
• eMudhra, kolayca çözülebilir özel anahtarlar yaydı; Fedora, sürüm öncesinde ara sertifikaları güncellemeli.
• Diğer engeller: LVM otomatik etkinleştirme, Plasma Discover’ın güncel olmayan RPM’leri sunması, Stratis şifreli havuzun başlatılamaması.

Eğer haberi daha önce duymadıysanız, web sitesi sertifikalarıyla ilgili büyük bir güvenlik sorunu yaşandı. Sertifikayı veren kurum olan eMudhra, kırılması son derece kolay özel anahtarlar dağıttı; en kötü örnek ise rastgele “4” sayısıydı. Görünüşe göre bu sorun, Fedora topluluğunu 45. sürümün yayımlanmasını ertelemeye ikna etti; çünkü konu, sürümün Kasım’a kadar “yayımı mümkün olmayan” bir duruma gelmesinin neden olduğu dört sebepten biri.

Fedora 45’in yayımı Kasım’a ertelendi, buna kısmen eMudhra sorunu neden oldu

Yolunda duran üç başka sorun daha vardı

Phoronix’in dikkatini çeken konu, Fedora topluluğunun Fedora 45’in yayımlanmasını Kasım’a ertelemeyi seçmesi. Fedora’nın yeni büyük sürümü yaklaştığında, topluluk “engel” olarak adlandırdığı şeyleri oylayabilir. Bunlar, insanların yeni Fedora sürümünü yayımlamaya ilişkin karşılaştığı kaygılar veya sorunlardır. Yeterince engelin önemsendiği durumlarda, bu engeller ortadan kaldırılana kadar yayımlama ertelenir.

Metnin yazıldığı anda dört engel mevcut ve bunlardan biri doğrudan güncel eMudhra sorununu belirtiyor:

“Muhtemelen, özel anahtarları kolayca çözülebilir olan sızdırılmış eMudhra sertifikalarını duymuşsunuzdur.

Bunun bazı kullanıcılar için ciddi olabileceğini düşünüyorum. Hızlı bir güncelleme, Fedora’nın tüm kullanıcıları için faydalı olur. Bodhi’de herhangi bir güncelleme görmedim.”

Engel belgeleri, bilgisayarınızın sızdırılmış ara sertifikaları kabul edip etmediğini gösteren eMudhra’ya ait “We Have A Problem” web sitesine işaret ediyor. Belgeler, Fedora’nın şu anda bu sertifikaları kabul ettiğini ve 45’in yayımlanabilmesi için bunun düzeltilmesi gerektiğini iddia ediyor.

Elbette bu, dört aktif engelden sadece biri. Diğer üçü ise Fedora 45 güncellemesinden sonra LVM otomatik etkinleştirme’nin başarısız olması, Plasma Discover’ın Fedora 44 için güncel olmayan RPM’leri alması ve Stratis şifreli havuzun başlatılamaması. Yayımlama, topluluğun tüm sorunları çözmesi için 3 Kasım’a ertelendi.