Ubuntu 18.04 i 16.04 primaju zakrpu uživo kako bi popravili DoS ranjivosti

Prošlog utorka, Canonical Pokrenuo je još uvijek je podržano ažuriranje kernela Ubuntu za sve verzije. Danas, prije nekoliko sati, kompanija koju vodi Mark Shuttleworth pokrenula je nova zakrpa uživo (Live Patch) za posljednje dvije LTS verzije operativnog sistema koji razvijete, tj. Ubuntu 18.04 Bionic Beaver i Ubuntu 16.04 Xenial Xerus. Razlog za ovo izdanje odnosi se na novootkrivene DoS (uskraćivanje usluge) ranjivosti.

Za razliku od objavljenog ranije ove sedmice, ovaj koji je objavljen danas usmjeren je isključivo i isključivo na Bionic Beaver i Xenual Xerus, koji jedini podržavaju značajku Live Patch. Za one koji ne znaju, ovo su zakrpe koje ne zahtijevaju ponovno pokretanje, ali to je moguće samo na podržanim operativnim sistemima. Zakrpa uživo Bila je to značajka koja je trebala doći u Disco Dingo, ali iako postoji prečica / aplikacija, Canonical se vratio u zadnji čas.

Ubuntu LTS verzije dobijaju zakrpu uživo

Canonicalu su trebala dva dana da objavi Live verziju ovih zakrpa. To su isti oni koje smo objavili jučer, ali s prethodno spomenutom razlikom što ne zahtijevaju ponovno pokretanje. Kao i one objavljene u utorak, i ove zakrpe popravljaju ranjivosti CVE-2019-11477 y CVE-2019-11478 otkrio Jonathan Looney da može dopustiti udaljenom korisniku da izazove neočekivano isključivanje (pad) operativnog sistema uzrokujući uskraćivanje usluge. Prvi od njih dvojice poznat je i kao SACK Panic.

Kao i obično, Canonical preporučuje svim korisnicima Ubuntu 18.04 i Ubuntu 16.04 da se ažuriraju što je prije moguće... Da se već nisu ažurirali. Navodno će samo oni koji imaju opciju aktiviranu u postavkama dobiti ove zakrpe, što vrijedi ako naš tim mora raditi danonoćno. Jeste li vi jedan od njih?