SSL पैच (CVE-2014-1266)

कॉपीराइट (c) 2014 लिनस यांग

परिचय

CVE-2014-1266, जिसे "goto fail SSL सत्यापन शोषण" के नाम से जाना जाता है, iOS और OS X की एक बहुत गंभीर SSL/TLS कमजोरी है। Apple ने इस समस्या को ठीक करने के लिए iOS 6.1.6 और 7.0.6 जारी किए, लेकिन कुछ उपयोगकर्ताओं को अनदेखा कर दिया जो अपने सिस्टम को iOS 7 में अपग्रेड नहीं कर सकते या बस नहीं करना चाहते (जैसे पुराने उपकरणों वाले उपयोगकर्ता, या iOS 7 से नफरत करने वाले :P)।

अंत में, यहाँ एक सुंदर समाधान है, विशेष रूप से iOS जेलब्रेक उपयोगकर्ताओं के लिए: इस SSL कमजोरी को ठीक करने के लिए एक Cydia Substrate ट्वीक। यह ट्वीक एक रनटाइम पैच है जो किसी भी सिस्टम फ़ाइल को संशोधित नहीं करता, इसलिए उपयोग करना बहुत सुरक्षित है।

इस फिक्स को स्थापित करने के लिए, आप

• रिपॉजिटरी http://yangapp.googlecode.com/svn को Cydia में जोड़ें, फिर "SSL Patch" खोजें और स्थापित करें,
• या Release Tab पर मैन्युअल रूप से डाउनलोड करें और iFile या dpkg द्वारा स्थापित करें।

स्थापना के बाद, आप Safari का उपयोग करके निम्नलिखित साइटों पर जाकर जांच सकते हैं कि फिक्स काम करता है या नहीं:

• "Goto Fail": gotofail.com
• "Adam Langley's Weblog": imperialviolet.org (यदि Safari यह पृष्ठ नहीं खोल सकता, तो इसका मतलब है कि फिक्स काम करता है।)

यदि आप इस ट्वीक को स्थापित करने के बाद कोई समस्या पाते हैं, तो इसे Cydia में अनइंस्टॉल कर दें।

संदर्भ

Adam Langley's Writeup

Apple OpenSource Library

निर्माण

git clone --recursive https://github.com/linusyang/SSLPatch.git
cd SSLPatch
make
make package # If you have dpkg-deb utilities

लाइसेंस

GPLv3 के तहत लाइसेंस प्राप्त।