Data Domain: BoostFS-laajennuksen world-kirjoitettavat tiedostot

BoostFS-käyttöönoton jälkeen tiedosto /tmp/Boost_D4_Event.log voi esiintyä Linux-työasemissa.
Tiedostoa voi tarkkailla maailmankirjoitusoikeuksilla.
Tämä ongelma voi ilmetä vain osajoukolla BoostFS-asiakkaita, vaikka käytössä olisi sama BoostFS-versio.
Tiedosto luodaan tavallisesti BoostFS:n alustus- ja käyttöönottotoimintojen yhteydessä.

BoostFS integroituu DDBoost D4 -kirjastoihin rakennusprosessin aikana.
DDBoost-asiakaskirjaston alustuksen aikana (ddp_initpikanäppäimellä /tmp/Boost_D4_Event.log Tiedosto voidaan luoda.
Toiminta liittyy DDBoost-kirjaston alustukseen, eikä se tarkoita, että BoostFS-asennustoiminto olisi epäonnistunut.
D4-kirjaston integrointi vaaditaan tietyissä BoostFS-työnkuluissa, joten sitä ei voitu poistaa osana korjausta.

Päivitä BoostFS versioon, joka sisältää korjauksen:

BOOSTFS-7.13.1.80 tai uudempi
BOOSTFS-8.3.1.40 tai uudempi
BOOSTFS-8.6.1.20 tai uudempi

Korjaus sisältää seuraavat parannukset:

DDBoost-asiakas ei enää luo tiedostoa maailmaan kirjoitettavilla oikeuksilla.
BoostFS:n asennus- ja päivitysprosessi havaitsee olemassa olevan /tmp/Boost_D4_Event.log ja päivittää käyttöoikeutensa automaattisesti rajoittavampaan asetukseen.
Korjaus koskee RHEL- ja Debian-pohjaisia Linux-asennuksia.
Windows-asennukset eivät edellytä toimenpiteitä, koska tätä ei ole havaittu BoostFS for Windowsissa.

Usein Kysytyt Kysymykset

Miksi vain jotkut asiakkaat näyttävät Boost_D4_Event.log tiedoston?

Tiedosto luodaan DDBoost-asiakaskirjastojen alustuksen yhteydessä osana BoostFS-asennusta. Kuormituksen, käyttötapojen ja alustustapahtuman toteutumisen mukaan jotkin järjestelmät saattavat luoda tiedoston ja toiset eivät, vaikka käytössä olisi sama BoostFS-versio.

Voiko lokitiedoston luomisen estää versioissa, joita haavoittuvuus koskee?

Suunnittelu ei suosittele DDBoost-kirjastojen muokkaamista tai korvaamista asennuksen jälkeen. Suositeltu ratkaisu on päivittää korjauksen sisältävään BoostFS-versioon.

Liittyykö tämä BoostFS-asennusvikaan?

Ei. Tiedoston läsnäolo on DDBoost-kirjaston alustuksen sivutuote, eikä se tarkoita BoostFS: n asennusvirhettä tai toimintaongelmaa.

Miksi D4-kirjaston integrointia ei poistettu ongelman ratkaisemiseksi?

D4-kirjaston integrointi tukee muita BoostFS-toimintoja ja työnkulkuja, mukaan lukien tiettyjen todennus- ja asiakastoimintojen käyttämät ominaisuudet. Näiden riippuvuuksien vuoksi korjaus keskittyi tiedoston käyttöoikeuksien toiminnan korjaamiseen integroinnin poistamisen sijaan.

Mitä käyttöjärjestelmiä ongelma koskee?

Ongelma on havaittu Linux-pohjaisissa BoostFS-asennuksissa. Korjaus koskee RHEL- ja Debian-pohjaisia Linux-asiakkaita. Tämä ei vaikuta Windows-asennuksiin.

Vaikuttaako Boost_D4_Event.log tiedosto BoostFS-toimintoihin?

Ei. Tiedosto luodaan DDBoost-asiakaskirjaston alustuksen yhteydessä, eikä se vaikuta BoostFS:n normaaliin toimintaan.

Mitä asiakkaiden tulisi tehdä?

Asiakkaat, jotka noudattavat /tmp/Boost_D4_Event.log tiedosto on päivitettävä versioon BOOSTFS-7.13.1.80, BOOSTFS-8.3.1.40, BOOSTFS-8.6.1.20 tai mihin tahansa uudempaan tuettuun versioon, joka sisältää korjauksen.