Nedávno jsem objevil před několika hodinami, bylo objeveno několik zranitelností, které ovlivňují procesory Intel od roku 2011 do současnosti. Tyto poruchy jsou známé jako Microarchitectural Data Sampling (MDS) a Společnost Canonical již vydala nové verze jádra pro Ubuntu a zbytek jeho oficiálních příchutí, které si pamatujeme, jsou Kubuntu, Lubuntu, Xubuntu, Ubuntu Budgie, Ubuntu Mate, Ubuntu Studio a Ubuntu Kylin. Nové verze přicházejí s číslováním 5.0.0.15.16, pokud jsme v Disco Dingo.
Jak jsme četli v jeho informace, celkem čtyři bezpečnostní chyby pro které Intel již vydal svůj mikrokód firmwaru, aby tento problém vyřešil, ale tyto firmwarové soubory nemohly být použity pro operační systémy Linux, takže jsou to společnosti, které vyvíjejí systémy, které musí vydávat nové verze jejich jádra a opravovat QEMU. Stojí za zapamatování, že toto je skvělá příležitost vyzkoušet možnost Live Patch, která byla dodána s Disco Dingo, což nám umožňuje instalovat nové verze jádra bez nutnosti restartovat systém.
Kanonické opravy 4 chyb zabezpečení MDS
Všechny čtyři chyby ovlivňují více procesorů Intel a mohly by umožnit (může, pokud neprovedeme upgrade) a uživatel se zlými úmysly vystavující citlivé informace. Problém se týká všech verzí X-Buntu, z nichž jsou stále podporovány 19.04, 18.10, 18.04, 16.04 a 14.04, druhá verze ve verzi ESM. Je to také skvělá příležitost ověřit, zda podpora ESM přidaná k 5 kalendářním rokům funguje.
Jako vždy, když jsou vydány aktualizace zabezpečení, Canonical us doporučuje aktualizaci co nejdříve. Na druhou stranu také doporučuje zakázat SMT (Symmetric Multi-Threading nebo Hyper-Threading) z BIOSu, což se bude lišit v závislosti na počítači a jeho verzi BIOSu.
Ačkoli jsme již dříve zmínili, že Live Patch nám brání v nutnosti restartovat při instalaci nových verzí jádra, tentokrát nám může pomoci ověřit, že se neobjeví žádná zpráva požadující restart, ale Canonical doporučuje restartovat počítač kvůli závažnosti zjištěných bezpečnostních nedostatků. Nová verze Intel-microcode je 3.20190514.0. Liší se verze jádra a přidává se dříve zmíněná verze Disco Dingo 4.18.0.20.21 pro Ubuntu 18.10, 4.15.0-50.54 pro Ubuntu 18.04 LTS a 4.4.0-148.174 pro Ubuntu 16.04 LTS a 14.04 ESM. Víte: aktualizujte hned, co se může stát.
