Πρόσφατα, το ανακάλυψα πριν από λίγες ώρες, έχουν ανακαλυφθεί πολλές ευπάθειες που επηρεάζουν τους επεξεργαστές Intel από το 2011 έως σήμερα. Αυτές οι αποτυχίες είναι γνωστές ως Microarchitectural Data Sampling (MDS) και Η Canonical έχει ήδη κυκλοφορήσει νέες εκδόσεις πυρήνα για το Ubuntu και τις υπόλοιπες επίσημες γεύσεις του, τις οποίες θυμόμαστε είναι το Kubuntu, το Lubuntu, το Xubuntu, το Ubuntu Budgie, το Ubuntu Mate, το Ubuntu Studio και το Ubuntu Kylin. Οι νέες εκδόσεις φτάνουν με την αρίθμηση 5.0.0.15.16, αρκεί να είμαστε στο Disco Dingo.
Όπως διαβάζουμε σε αυτό ενημερωτικό σημείωμα, συνολικά τέσσερα ελαττώματα ασφαλείας για τα οποία η Intel έχει ήδη κυκλοφορήσει τον μικροκωδικό υλικολογισμικού της για να αντιμετωπίσει το πρόβλημα, αλλά αυτά τα λογισμικά δεν μπορούσαν να εφαρμοστούν σε λειτουργικά συστήματα Linux, έτσι είναι οι εταιρείες που αναπτύσσουν τα συστήματα που πρέπει να κυκλοφορήσουν νέες εκδόσεις του πυρήνα τους και να διορθώσουν το QEMU. Αξίζει να θυμόμαστε ότι αυτή είναι μια τέλεια ευκαιρία για να δοκιμάσετε την επιλογή Live Patch που συνοδεύει το Disco Dingo, το οποίο μας επιτρέπει να εγκαταστήσουμε νέες εκδόσεις του Kernel χωρίς να χρειαστεί να επανεκκινήσουμε το σύστημα.
Canonical διορθώνει 4 ελαττώματα ασφαλείας MDS
Και τα τέσσερα σφάλματα επηρεάζουν πολλούς επεξεργαστές Intel και θα μπορούσαν να επιτρέψουν (αν δεν αναβαθμίσουμε) α κακόβουλος χρήστης που εκθέτει ευαίσθητες πληροφορίες. Το πρόβλημα επηρεάζει όλες τις εκδόσεις X-Buntu, μεταξύ των οποίων εξακολουθούν να υποστηρίζονται 19.04, 18.10, 18.04, 16.04 και 14.04, η τελευταία στην έκδοση ESM. Είναι επίσης μια τέλεια ευκαιρία για να ελέγξετε ότι λειτουργεί η υποστήριξη ESM στα 5 ημερολογιακά έτη.
Όπως πάντα όταν κυκλοφορούν ενημερώσεις ασφαλείας, Canonical μας συνιστά την ενημέρωση το συντομότερο δυνατό. Από την άλλη πλευρά, συνιστά επίσης την απενεργοποίηση του SMT (Symmetric Multi-Threading ή Hyper-Threading) από το BIOS, κάτι που θα είναι διαφορετικό ανάλογα με τον υπολογιστή και την έκδοση του BIOS.
Αν και έχουμε αναφέρει προηγουμένως ότι το Live Patch μας εμποδίζει να επανεκκινήσουμε κατά την εγκατάσταση νέων εκδόσεων του πυρήνα, αυτή τη φορά μπορεί να μας βοηθήσει να επαληθεύσουμε ότι δεν εμφανίζεται κανένα μήνυμα που να μας ζητά να επανεκκινήσουμε, αλλά Canonical συνιστά την επανεκκίνηση του υπολογιστή λόγω της σοβαρότητας των ελαττωμάτων ασφαλείας που ανακαλύφθηκαν. Η νέα έκδοση του intel-microcode είναι 3.20190514.0. Αυτό που διαφέρει είναι η έκδοση του πυρήνα και προστίθεται η προηγούμενη έκδοση Disco Dingo 4.18.0.20.21 για το Ubuntu 18.10, 4.15.0-50.54 για το Ubuntu 18.04 LTS και 4.4.0-148.174 για Ubuntu 16.04 LTS και 14.04 ESM. Ξέρετε: ενημερώστε τώρα, για ό, τι μπορεί να συμβεί.
