du 13 mai 2020
Date

Choisir une autre édition

Si vous activiez le chiffrement du stockage, la phrase de passe utilisée pour LUKS était enregistré en clair dans les logs. Une faille plutôt problématique, surtout pour un outil destiné aux entreprises.

Déclarée sous la référence CVE-2020-11932, elle est désormais corrigée, un patch étant disponible. Lorsque vous passez par la procédure d'installation « live », il sera appliqué automatiquement.

L'installeur d'Ubuntu Server enregistrait en clair une phrase de passe
chargement Chargement des commentaires...