更新ID（KYBA-202208-1007）
- 更新簡述：
- 關于kylin-activation-1.3.10-5.p24.ky10的補丁包公告
- 影響操作系統版本：
- 銀河麒麟高級服務器操作系統 V10 SP1 aarch64
銀河麒麟高級服務器操作系統 V10 SP1 mips64el
銀河麒麟高級服務器操作系統 V10 SP1 x86_64
銀河麒麟高級服務器操作系統 V10 SP2 aarch64
銀河麒麟高級服務器操作系統 V10 SP2 x86_64
- 更新類型：
- 問題修復
- 發布時間：
- 2022-08-09
詳細介紹
1.問題描述
描述1：org.freedesktop.activation服務的import_auth_file方法接收文件，如果文件存在，該服務將該文件拷貝/etc下，未對拷貝路徑做限制，導致/etc目錄下寫任意文件。
1. ?創建普通用戶，關閉kysec執行控制。
gdbus call --system --dest org.freedesktop.activation --object-path /org/freedesktop/activation ?--method org.freedesktop.activation.interface.import_auth_file ?`pwd`/import_auth_file.txt
2. 執行測試腳本，在/etc目錄下存在寫入的文件。
描述2：修復點擊我的電腦屬性->激活->二維碼不出現二維碼問題
描述3：
[步驟]
1. 打開終端，執行 # kylin-activiation
2. 在激活窗口選擇"授權文件導入"
3. 選擇授權文件導入
4. 拖拽授權文件
5. 點擊激活按鈕
6. 終端執行kylin_activation_check
[結果]
彈窗提示“激活失敗！”，執行kylin_activation_check顯示系統已激活
2.軟件包修復版本
·銀河麒麟高級服務器操作系統 V10 SP1 (aarch64、mips64el、x86_64)
kylin-activation-1.3.10-5.p24.ky10或以上版本
·銀河麒麟高級服務器操作系統 V10 SP2 (aarch64、x86_64)
kylin-activation-1.3.10-5.p24.ky10或以上版本
3.修復方法
方法一：配置源進行升級安裝
1.打開軟件包源配置文件，根據倉庫地址進行修改。
倉庫源地址：
銀河麒麟高級服務器操作系統 V10 SP1
aarch64:https://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/aarch64/
mips64el:https://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/mips64el/
x86_64:https://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/x86_64/
銀河麒麟高級服務器操作系統 V10 SP2
aarch64:https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/
x86_64:https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/
2.配置完成后執行更新命令進行升級，命令如下：
yum update Packagename
方法二：下載安裝包進行升級安裝
通過軟件包地址下載軟件包，使用軟件包升級命令根據受影響的軟件包
列表進行升級安裝, 命令如下：
yum install Packagename
4.軟件包下載地址
·銀河麒麟高級服務器操作系統 V10 SP1
kylin-activation(aarch64)軟件包下載地址:
https://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/aarch64/Packages/kylin-activation-1.3.10-5.p24.ky10.aarch64.rpm
kylin-activation(mips64el)軟件包下載地址:
https://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/mips64el/Packages/kylin-activation-1.3.10-5.p24.ky10.mips64el.rpm
kylin-activation(x86_64)軟件包下載地址:
https://update.cs2c.com.cn/NS/V10/V10SP1.1/os/adv/lic/updates/x86_64/Packages/kylin-activation-1.3.10-5.p24.ky10.x86_64.rpm
·銀河麒麟高級服務器操作系統 V10 SP2
kylin-activation(aarch64)軟件包下載地址:
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/kylin-activation-1.3.10-5.p24.ky10.aarch64.rpm
kylin-activation(x86_64)軟件包下載地址:
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/kylin-activation-1.3.10-5.p24.ky10.x86_64.rpm
注：其他相關依賴包請到相同目錄下載
5.修復驗證
使用軟件包查詢命令，查看相關軟件包版本是否與修復版本一致，如果版本一致，則說明修復成功。
sudo rpm -qa | grep Packagename
