[Community Announcements] 2021年7月26日严重安全问题修复公告
Tofloor
poster avatar
Maicss
deepin
2021-07-27 17:05
Author

昨日我们发现,在20.2.2的部分机型(参与内测的用户不受影响)上,会出现输入";"可以解锁电脑和跳过sudo验证的问题,此问题属于严重的安全漏洞。

感谢@ usmante及时报告此问题,在2021年7月26日晚,我们推送了紧急更新,修复了这个漏洞,请大家务必及时更新

Reply Favorite View the author
All Replies
1 / 2
To page
saye0094
deepin
2021-07-27 17:07
#1

赞赞赞,昨晚是不是加班了

Reply View the author
kitefly
deepin
2021-07-27 17:09
#2
It has been deleted!
han-0_0
deepin
2021-07-27 17:28
#3

Reply View the author
穆穆書均
deepin
2021-07-27 17:35
#4

昨晚马上更新了。

Reply View the author
Maicss
deepin
2021-07-27 17:38
#5
穆穆書均

昨晚马上更新了。

Reply View the author
liwl
deepin
2021-07-27 17:54
#6

怪不得我内测的源没有收到更新。。。

Reply View the author
wcs4221
deepin beta test group
2021-07-27 17:58
#7

好好好

Reply View the author
电池精英
deepin
2021-07-27 18:31
#8

无所谓,反正我的电脑没密码

Reply View the author
SamLukeYes
deepin
2021-07-27 19:11
#9

应该和机型没太大关系,我在虚拟机上都可以复现

Reply View the author
lsd1137
deepin
2021-07-27 20:59
#10

发热温度不降,怎么搞?没修复一下吗?想支持但是发热这个问题真头痛,准备想放弃回windows10了

Reply View the author
widon1104
deepin
2021-07-27 21:59
#11
lsd1137

发热温度不降,怎么搞?没修复一下吗?想支持但是发热这个问题真头痛,准备想放弃回windows10了

降低cpu频率,使用powersave模式,cpu温度马上下来

Reply View the author
Maicss
deepin
2021-07-27 21:59
#12
lsd1137

发热温度不降,怎么搞?没修复一下吗?想支持但是发热这个问题真头痛,准备想放弃回windows10了

这个问题正在搞,什么时候能搞好不知道,短期应该到不了win10那个效果

Reply View the author
wei_sky
deepin
2021-07-27 22:15
#13

没有收到更新,还可以复现

Reply View the author
Maicss
deepin
2021-07-27 22:29
#14
wei_sky

没有收到更新,还可以复现

换过源吗

Reply View the author
anye7up
deepin
2021-07-27 23:51
#15

发现我也有这个问题,吓得我更新走一波。

Reply View the author
saye0094
deepin
2021-07-28 00:13
#16

实测登录界面,密码输入任意,末尾加上";"依然能够绕过验证,su root同理,希望尽快修复@ Maicss

Reply View the author
mutgildeepin
deepin
2021-07-28 00:29
#17

是这个2.61M的吗???

Reply View the author
Maicss
deepin
2021-07-28 01:02
#18
saye0094

实测登录界面,密码输入任意,末尾加上";"依然能够绕过验证,su root同理,希望尽快修复@ Maicss

啥意思,更新不管用吗

Reply View the author
Maicss
deepin
2021-07-28 01:02
#19
mutgildeepin

是这个2.61M的吗???

sudo apt upgrade就能看到了

我不清楚多大,应该是这个。

Reply View the author
saye0094
deepin
2021-07-28 01:51
#20
Maicss

啥意思,更新不管用吗

昨天单独输入";"能够解锁,今早我再次尝试的时候已经不可以了,但是今天下午我试了下任意字符加上";"还是可以解锁,至于更新,我好像没收到更新推送,检查更新提示已经是最新的了

Reply View the author
1 / 2
To page