Nedavno momci iz Canonical-a objavili su ažuriranje o ranjivosti Spectre, koji izazvao je dosta strke od početka godine zajedno sa Meltdownom obojica odgovorni za omogućavanje napadačima pristup povjerljivim informacijama zbog nedostataka u dizajnu procesora.
Prije ovoga Canonical je objavio ovo novo ažuriranje mikrokoda za sve korisnike Ubuntu-a koji imaju AMD procesore u pokušaju da eliminiraju ranjivost za Spectre V2 u njima.
Ova sigurnosna ranjivost utječe na sve mikroprocesore koji koriste funkciju predviđanja grana i spekulativno izvršenje. i može dopustiti neovlašteno čitanje memorije kroz napade bočnih kanala na sisteme koji nisu dobili ispravne ispravke.
Novo ažuriranje za AMD procesore protiv SpectreV2
Ovaj problem je otkrio Jann Horn što je druga varijanta (CVE-2.017-5715) ranjivosti Spectre koju opisuje kao injekcijski napad.
Da biste riješili problem, potrebno je ažuriranje firmvera mikrokoda Canonical je sada svojim korisnicima omogućio da na svojim računarima imaju AMD procesore.
Ažurirajte pakete Mikrokod za AMD CPU u svim podržanim verzijama Ubuntua je već dostupan uključujući Ubuntu 18.04 LTS (Bionic Beaver), Ubuntu 17.10 (Artful Aardvark), Ubuntu 16.04 LTS (Xenial Xerus) i Ubuntu 14.04 LTS (Trusty Tahr).
Canonical je to rekao ažurirani paket pruža ažuriranja mikrokoda za porodicu procesora AMD 17H, koja je potrebna za sigurnosna ažuriranja Linux Kernela koja je kompanija objavila posljednjih tjedana za sva izdanja Ubuntu-a.
Korisnicima se predlaže da odmah ažuriraju svoje sistemeKorisnici Ubuntu 18.04 LTS bi trebali nadograditi na amd64-mikrokod - 3.20180524.1 ~ ubuntu0.18.04.1Korisnici Ubuntu 17.10 bi trebali nadograditi na amd64-mikrokod - 3.20180524.1 ~ ubuntu0.17.10.1, Ubuntu 16.04 LTS korisnici bi morali nadograditi na amd64-mikrokod - 3.20180524.1 ~ ubuntu0.16.04.1 i Ubuntu 14.04 LTS bi se trebao ažurirati na amd64-mikrokod - 3.20180524.1 ~ ubuntu0.14.04.1.
Kako instalirati ispravku za Spectre V2?
Si ako želite instalirati ažuriranje za Spectre V2, morate otvoriti terminal pomoću Ctrl + Alt + T i izvršite bilo koju od sljedećih naredbi u skladu s vašom verzijom i arhitekturom vašeg sistema.
Ovi paketi takođe važe za distribucije izvedene iz Ubuntu-a.
Instalacija na Ubuntu 18.04 LTS
Za korisnike najnovije verzije Ubuntu-a koja je 18.04 i ima 64-bitnu arhitekturu, morate izvršiti ove naredbe:
wget https://launchpad.net/~ubuntu-security-proposed/+archive/ubuntu/ppa/+build/14953007/+files/amd64-microcode_3.20180524.1~ubuntu0.18.04.1_amd64.deb sudo dpkg -i amd64-microcode_3.20180524.1~ubuntu0.18.04.1_amd64.deb
Si vaš sistem ima 32 bita morate upisati ove naredbe:
wget https://launchpad.net/~ubuntu-security-proposed/+archive/ubuntu/ppa/+build/14953008/+files/amd64-microcode_3.20180524.1~ubuntu0.18.04.1_i386.deb sudo dpkg -i amd64-microcode_3.20180524.1~ubuntu0.18.04.1_i386.deb
Instalacija na Ubuntu 17.10
Ako i dalje koristite staru verziju koja je Ubuntu 17.10 i vaš sistem je 64 bita koji morate upisati:
wget https://launchpad.net/~ubuntu-security-proposed/+archive/ubuntu/ppa/+build/14953014/+files/amd64-microcode_3.20180524.1~ubuntu0.17.10.1_amd64.deb sudo dpkg -i amd64-microcode_3.20180524.1~ubuntu0.17.10.1_amd64.deb
I ako vaš sistem je 32-bitni, naredba je ovo:
wget https://launchpad.net/~ubuntu-security-proposed/+archive/ubuntu/ppa/+build/14953015/+files/amd64-microcode_3.20180524.1~ubuntu0.17.10.1_i386.deb sudo dpkg -i amd64-microcode_3.20180524.1~ubuntu0.17.10.1_i386.deb
Instalacija na Ubuntu 16.04 LTS
S druge strane, ako i dalje koristite verziju Ubuntu 16.04 LTS i to je vaš 64-bitni sistem koji morate upisati ova naredba:
wget https://launchpad.net/~ubuntu-security-proposed/+archive/ubuntu/ppa/+build/14953071/+files/amd64-microcode_3.20180524.1~ubuntu0.16.04.1_amd64.deb sudo dpkg -i amd64-microcode_3.20180524.1~ubuntu0.16.04.1_amd64.deb
Ili ako koriste 32-bitna verzija mora koristiti ovu naredbu:
wget https://launchpad.net/~ubuntu-security-proposed/+archive/ubuntu/ppa/+build/14953072/+files/amd64-microcode_3.20180524.1~ubuntu0.16.04.1_i386.deb sudo dpkg -i amd64-microcode_3.20180524.1~ubuntu0.16.04.1_i386.deb
Instalacija na Ubuntu 14.04 LTS
Konačno za najnoviju verziju sa podrškom koja jeste Ubuntu 14.04 LTS bi trebao preuzeti ovaj paket ako imaju 64-bitnu arhitekturu:
wget https://launchpad.net/~ubuntu-security-proposed/+archive/ubuntu/ppa/+build/14954344/+files/amd64-microcode_3.20180524.1~ubuntu0.14.04.1_amd64.deb sudo dpkg -i amd64-microcode_3.20180524.1~ubuntu0.14.04.1_amd64.deb
I umjesto toga oni koriste 32-bitna verzija Ubuntu 14.04 LTS naredba je ovo:
wget https://launchpad.net/~ubuntu-security-proposed/+archive/ubuntu/ppa/+build/14954345/+files/amd64-microcode_3.20180524.1~ubuntu0.14.04.1_i386.deb sudo dpkg -i amd64-microcode_3.20180524.1~ubuntu0.14.04.1_i386.deb
Po završetku instalacije, neophodno je da ponovo pokrenete računare kako bi se promjene napravljene u sistemu sačuvale i pokrenuli računare s novom ispravkom.
A time ćete svoju opremu ažurirati i zaštititi od ove nove varijante.
Ako želite znati više detalja o ovoj izjavi, možete posjetiti sljedeći link. Iako, kao što znamo, niti jedan sustav nije siguran, ali nije loše ažurirati se i tako izbjeći poznate probleme.