Manjaro Linux 17.0.2 är släppt och det är dags att uppdatera dina lösenord

0
197

0

screenshot20170626200413.png

En ny version av Manjaro Linux (17.0.2) har aviserats. Naturligtvis, eftersom Manjaro är en “rullande release” distributionsmodell, det här är faktiskt bara en summering av de uppdateringar sedan den senaste Manjaro release.

Så om du redan kör Manjaro du behöver inte installera om, du måste bara se till att du har alla de senaste uppdateringarna installerade.

Det är en viktig skillnad den här gången, dock. En sårbarhet har upptäckts i vägen lösenord sattes under installationen av Manjaro Linux, för alla utgåvor innan den här.

Detaljer är beskrivs i detta Manjaro Forum inlägg, men i ett nötskal vad som hände var att lösenord som anges under system installation, både för användare och för root, var gjort på ett sätt som skulle kunna göra dem lättare för en angripare att bryta. Lösningen på detta problem är helt enkelt att ställa in ett nytt lösenord, med hjälp av CLI passwd kommando. Glöm inte att göra både rot och allt vanligt användarkonto(s) skapades under installationen. Alla konton som du har skapat efter installationen, med hjälp av vanliga Linux-GUI eller CLI verktyg, omfattas inte av denna svaghet, och inte behöver ändras (men du kan ändra ditt lösenord då och då är verkligen en bra idé ändå…).

Nu, tillbaka till denna nya release. I tillägg till den vanliga KDE och Xfce-skrivborden, Manjaro lagt ett officiellt Gnome 3-versionen börjar med sin 17.0 release – och därmed (G, K, X) – notationen i pressmeddelandet. Eftersom jag är partisk för KDE och Xfce, och bryr sig egentligen inte mycket för Gnome något mer, som jag inte hade provat det innan denna utgåva. Men jag har nu installerat det (på min Acer Aspire V), och jag inte har några problem.

Som med andra Manjaro distributioner, Gnome 3 version är inte bara en “plain vanilla” Gnome version, det finns olika paket, anpassning och konfigurering som gör det lättare att använda.

manjarognome.png

Manjaro 17.0.2 Gnome 3

Bild: J. A. Watson

Den innehåller också en Tweak Tool, så att du kan anpassa skrivbordet för att passa dina behov och önskemål, och Manjaro Settings Manager så att du kan välja kärna och andra delar av anläggningen.

Det faktum att lösenord-inställning svaghet är faktiskt i de installatörer som Manjaro distribution använder (Alltså och Calamares) innebär att Gemenskapen Utgåvor kommer nästan säkert att göra nya versioner ganska snart också. I själva verket, när jag gick för att kolla om jag var glad att se att den första av dem för att göra en release var i3 edition, som är min personliga favorit. Som ny release gick upp på mindre än 30 minuter sedan när jag skriver detta!

Så, en snabb översikt av vad som ingår i denna nya release (eller den senaste uppdateringen):

Linux-kärnan 4.9.34 LTS (rekommenderas och installeras som standard)Senaste punkt versioner av Linux-kärnor 3.10.106, 3.12.74, 3.16.44, 3.18.57, 4.1.41, 4.4.73, 4.8.17, 4.10.17 och 4.11.7.X.org 1.19 KDE-Plasma-5.10.2 och Ram 5.35.0 Xfce 4.12 Gnome 3.24.2 Uppdateras och Förbättras Manjaro Verktyg och Installatörer

Förresten, bara i fall att detta påverkar någon annan än mig… på ASUS X540S, Linux-kärnan 4.9.34 fortfarande inte känner till ASUS pekplatta ordentligt, så jag har fortfarande att köra 4.10.x (för närvarande 4.10.17) för att få det att fungera ordentligt. Jag finner detta vara särskilt konstigt med tanke på att ASUS R414S vad som verkar vara en mycket liknande pekplatta är erkänd av den 4.9.x-kärnan och fungerar alldeles utmärkt.

Kärnpunkten här är, om du redan kör Manjaro kan du installera de senaste uppdateringarna och återställa lösenord på root och användar-konton, om du vill spara en kopia av den Manjaro installation medium, antingen DVD eller USB-minne, se till att uppdatera den med den senaste 17.0.2 bilder, så att du inte fortsätter att snubbla över detta lösenord svaghet.

0