Nedávno kluci v Canonical vydali aktualizaci týkající se zranitelnosti Spectrekterý od začátku roku spolu s Meltdown způsobil hodně tahanic oba jsou odpovědní za umožnění útočníkům přístup k důvěrným informacím kvůli konstrukčním chybám procesorů.
Před tímto Společnost Canonical vydala tuto novou aktualizaci mikrokódu pro všechny uživatele systému Ubuntu, kteří mají procesory AMD ve snaze eliminovat zranitelnost Spectre V2 v nich.
Tato chyba zabezpečení ovlivňuje všechny mikroprocesory, které používají funkci predikce větví a spekulativní provádění. a může umožnit neoprávněné čtení paměti prostřednictvím útoků postranními kanály na systémy, které neobdržely správné opravy.
Nová aktualizace pro procesory AMD proti SpectreV2
Tento problém objevil Jann Horn což je druhá varianta (CVE-2.017-5715) chyby zabezpečení Spectre, kterou popisuje jako injekční útok.
K vyřešení problému je nutná aktualizace firmwaru mikrokódu procesor a nyní společnost Canonical zpřístupnila svým uživatelům možnost mít ve svých počítačích procesory AMD.
Aktualizujte balíčky mikrokód pro procesory AMD ve všech podporovaných verzích Ubuntu jsou již k dispozici včetně Ubuntu 18.04 LTS (Bionic Beaver), Ubuntu 17.10 (Artful Aardvark), Ubuntu 16.04 LTS (Xenial Xerus) a Ubuntu 14.04 LTS (Trusty Tahr).
Canonical to řekl aktualizovaný balíček poskytuje aktualizace mikrokódu pro rodinu procesorů AMD 17H, který je vyžadován pro aktualizace zabezpečení jádra Linuxu, které společnost vydala v posledních týdnech pro všechna vydání Ubuntu.
Uživatelům se doporučuje okamžitě aktualizovat své systémyUživatelé Ubuntu 18.04 LTS by měli upgradovat na amd64-microcode - 3.20180524.1 ~ ubuntu0.18.04.1Uživatelé Ubuntu 17.10 by měli upgradovat na amd64-microcode - 3.20180524.1 ~ ubuntu0.17.10.1Uživatelé Ubuntu 16.04 LTS by museli upgradovat na amd64-microcode - 3.20180524.1 ~ ubuntu0.16.04.1 a Ubuntu 14.04 LTS by se měly aktualizovat na amd64-microcode - 3.20180524.1 ~ ubuntu0.14.04.1.
Jak nainstalovat aktualizaci proti Spectre V2?
Si chcete-li nainstalovat aktualizaci proti Spectre V2, musíte otevřít terminál pomocí Ctrl + Alt + T a proveďte libovolný z následujících příkazů podle vaší verze a architektury vašeho systému.
Tyto balíčky jsou také platné pro distribuce odvozené od Ubuntu.
Instalace na Ubuntu 18.04 LTS
Pro uživatele nejnovější verze Ubuntu, která je 18.04 a Má 64bitovou architekturu, musíte provést tyto příkazy:
wget https://launchpad.net/~ubuntu-security-proposed/+archive/ubuntu/ppa/+build/14953007/+files/amd64-microcode_3.20180524.1~ubuntu0.18.04.1_amd64.deb sudo dpkg -i amd64-microcode_3.20180524.1~ubuntu0.18.04.1_amd64.deb
Si váš systém je 32 bitů, musíte zadat tyto příkazy:
wget https://launchpad.net/~ubuntu-security-proposed/+archive/ubuntu/ppa/+build/14953008/+files/amd64-microcode_3.20180524.1~ubuntu0.18.04.1_i386.deb sudo dpkg -i amd64-microcode_3.20180524.1~ubuntu0.18.04.1_i386.deb
Instalace na Ubuntu 17.10
Nyní, pokud stále používáte starší verzi, která je Ubuntu 17.10 a váš systém je 64 bitů, které musíte zadat:
wget https://launchpad.net/~ubuntu-security-proposed/+archive/ubuntu/ppa/+build/14953014/+files/amd64-microcode_3.20180524.1~ubuntu0.17.10.1_amd64.deb sudo dpkg -i amd64-microcode_3.20180524.1~ubuntu0.17.10.1_amd64.deb
A pokud váš systém je 32bitový, příkaz je tento:
wget https://launchpad.net/~ubuntu-security-proposed/+archive/ubuntu/ppa/+build/14953015/+files/amd64-microcode_3.20180524.1~ubuntu0.17.10.1_i386.deb sudo dpkg -i amd64-microcode_3.20180524.1~ubuntu0.17.10.1_i386.deb
Instalace na Ubuntu 16.04 LTS
Na druhou stranu, pokud stále používáte verzi Ubuntu 16.04 LTS a je to váš 64bitový systém, který musíte psát tento příkaz:
wget https://launchpad.net/~ubuntu-security-proposed/+archive/ubuntu/ppa/+build/14953071/+files/amd64-microcode_3.20180524.1~ubuntu0.16.04.1_amd64.deb sudo dpkg -i amd64-microcode_3.20180524.1~ubuntu0.16.04.1_amd64.deb
Nebo pokud používají 32bitová verze musí používat tento příkaz:
wget https://launchpad.net/~ubuntu-security-proposed/+archive/ubuntu/ppa/+build/14953072/+files/amd64-microcode_3.20180524.1~ubuntu0.16.04.1_i386.deb sudo dpkg -i amd64-microcode_3.20180524.1~ubuntu0.16.04.1_i386.deb
Instalace na Ubuntu 14.04 LTS
Konečně pro nejnovější verzi s podporou, která je Ubuntu 14.04 LTS by si měl tento balíček stáhnout, pokud mají 64bitovou architekturu:
wget https://launchpad.net/~ubuntu-security-proposed/+archive/ubuntu/ppa/+build/14954344/+files/amd64-microcode_3.20180524.1~ubuntu0.14.04.1_amd64.deb sudo dpkg -i amd64-microcode_3.20180524.1~ubuntu0.14.04.1_amd64.deb
A místo toho používají 32bitová verze Ubuntu 14.04 LTS, příkaz je tento:
wget https://launchpad.net/~ubuntu-security-proposed/+archive/ubuntu/ppa/+build/14954345/+files/amd64-microcode_3.20180524.1~ubuntu0.14.04.1_i386.deb sudo dpkg -i amd64-microcode_3.20180524.1~ubuntu0.14.04.1_i386.deb
Po dokončení instalace je velmi nutné restartovat počítače, aby se uložily změny provedené v systému, a spustit počítače s novou aktualizací.
Díky tomu budete mít své zařízení aktualizované a chráněné proti této nové variantě.
Pokud se chcete dozvědět více podrobností o tomto prohlášení, můžete navštívit následující odkaz. Jak víme, žádný systém není bezpečný, ale není příliš mnoho na aktualizaci, a tak se vyhneme známým problémům.