تم إصدار إصلاح في اللحظة الأخيرة لتحديث Ubuntu 14.04

مؤخرا أصدر فريق تطوير Canonical أحد التحديثات المنتظمة التي تتلقى عادةً إصدارات LTS الخاصة بهم ، في هذه الحالة تحديدًا لـ Ubuntu 14.04 LTS Trusty Tahr.

هؤلاء تحتوي التحديثات على إصلاحات للأخطاء وخاصة تصحيحات الأمان للنواة النظام.

أصدرت Canonical إصلاحًا جديدًا واعتذرت عن المشكلات السابقة التي تم إنشاؤها لبعض مستخدمي أحد إصدارات LTS الخاصة بهم من Ubuntu.

تم اكتشاف عيوب جديدة مماثلة في Spectre مؤخرًا والتي بدورها تؤثر على معالجات Intel x86. يطلق عليهم اسم Terminal Failure F1 (L1TF) أو Foreshadow.

حول الأخطاء المكتشفة

يعمل التحديث الأمني ​​لـ Kernel على حل ثغرات أمنية واحد منهم هو فشل محطة F1، بالإضافة إلى عيبين أمنيين آخرين (CVE-2018-5390 و CVE-2018-5391) التي اكتشفها Juha-Matti Tilli في تطبيقات TCP و IP لنواة Linux ، والتي قد تسمح للمهاجمين بالتسبب في رفض الخدمة.

En شارك بيان Canonical ما يلي:

تم اكتشاف أن الذاكرة الموجودة في ذاكرة التخزين المؤقت لبيانات L1 لوحدة المعالجة المركزية Intel قد تتعرض لعملية ضارة تعمل على وحدة المعالجة المركزية.

تُعرف هذه الثغرة الأمنية أيضًا باسم L1 Terminal Bug (L1TF). حيث يمكن لمهاجم محلي على جهاز ظاهري ضيف استخدام هذا لكشف المعلومات (الذاكرة من الضيوف الآخرين أو نظام التشغيل المضيف). (CVE-2.018 إلى 3.646)

وجد Juha-Matti Tilli أن تطبيق IP في Linux kernel أجرى عمليات في بعض المواقف في التعامل مع أجزاء الحزمة الواردة. يمكن لمهاجم بعيد استخدام هذا للتسبب في رفض الخدمة. (CVE-2.018 إلى 5391)

كما هو معتاد ، سيتم حل إصلاحات الأخطاء الأمنية هذه من خلال إصدار تصحيحات الأمان لها.

لسوء الحظ، على أنظمة Ubuntu 14.04 LTS (طاهر موثوق) ، أبلغ المستخدمون ذلك أحدثت الإصلاحات أيضًا انحدارًا في حزم linux kernel، الأمر الذي قد يتسبب في ظهور "Kernel Panic" الشهير لبعض المستخدمين عند تهيئة نظام التشغيل في بيئات سطح مكتب معينة.

"لسوء الحظ ، أدخل التحديث الانحدارات التي تسببت في تعطل kernel أثناء التمهيد في بعض البيئات ، ومنع تطبيقات جافا من بدء التشغيل. يعمل هذا التحديث على إصلاح المشكلات. نأسف للإزعاج.

بالنظر إلى هذه التعليقات من قبل مستخدمي هذا الإصدار من Ubuntu 14.04 LTS ، كان على Canonical اتخاذ إجراء بشأن الأمر وعليه حل المشكلة على الفور.

عندئذ تم إصدار نسخة مصححة جديدة من Linux Kernel لمستخدمي Ubuntu 14.04 LTS Trusty Tahr، مطالبة جميع المستخدمين بتحديث منشآتهم في أسرع وقت ممكن.

يمكنك الرجوع إلى البيان ، في الرابط التالي.

تحديث Ubuntu 14.04 LTS

كما ذكرنا ، يؤثر هذا الخطأ بشكل مباشر على مستخدمي Ubuntu 14.04 LTS من الضروري للغاية أن يقوموا بإجراء تحديث على الفور، وذلك لتجنب تأثير هذه الإخفاقات على النظام.

يمكن إجراء التحديث بسهولة تامة.

يمكنهم القيام بذلك من الجهاز عن طريق تنفيذ الأوامر التالية:

sudo apt-get update

sudo apt-get upgrade

sudo apt-get dist upgrade

بمجرد الانتهاء من ذلك ، يجب أن يبدأ النظام في تحديث الحزم ، بالإضافة إلى Kernel الخاص بالنظام ، وتنزيل وتثبيت التصحيح الأساسي الذي تم إطلاقه.

بنفس الطريقة يمكنك القيام بذلك بيانيا ، الكتابة في المحطة:

update-manager

وسيُظهر لهم هذا التحديثات المقابلة وسيتعين عليهم قبولها وتثبيتها فقط.

بعد تحديث kernel القياسي ، يوصى بأن يعيد المستخدمون تشغيل أجهزتهم ، وإذا لزم الأمر ، يعيدوا ترجمة جميع وحدات kernel التي يمكن تثبيتها ، إذا قاموا بإلغاء تثبيت kernel يدويًا.

بنفس الطريقة ، يمكنك الرجوع إلى الإرشادات المقدمة من Canonical لتتمكن من إجراء تحديث بسيط وآمن من نظامك.

الرابط هو هذا.