Τα Ubuntu 18.04 και 16.04 λαμβάνουν μια ζωντανή ενημέρωση κώδικα για να διορθώσουν τις ευπάθειες DoS

Την περασμένη Τρίτη, Canonical ξεκίνησε υποστηρίζεται μια ενημέρωση του πυρήνα Ubuntu για όλες τις εκδόσεις. Σήμερα, πριν από λίγες ώρες, η εταιρεία που λειτουργεί ο Mark Shuttleworth ξεκίνησε ένα νέο ζωντανό έμπλαστρο (Live Patch) για τις δύο τελευταίες εκδόσεις LTS του λειτουργικού συστήματος που αναπτύσσετε, δηλαδή, Ubuntu 18.04 Bionic Beaver και Ubuntu 16.04 Xenial Xerus. Ο λόγος για αυτήν την έκδοση σχετίζεται με τις ευπάθειες DoS (Denial of Service) που ανακαλύφθηκαν πρόσφατα.

Σε αντίθεση με αυτό που κυκλοφόρησε νωρίτερα αυτήν την εβδομάδα, αυτό που κυκλοφόρησε σήμερα απευθύνεται αποκλειστικά και αποκλειστικά στους Bionic Beaver και Xenual Xerus, τα μόνα που υποστηρίζουν τη λειτουργία Live Patch. Για όσους δεν το γνωρίζουν, αυτές είναι ενημερώσεις κώδικα που δεν απαιτούν επανεκκίνηση, αλλά αυτό είναι δυνατό μόνο σε υποστηριζόμενα λειτουργικά συστήματα. Ζωντανή ενημέρωση κώδικα Ήταν ένα χαρακτηριστικό που έπρεπε να έρθει στο Disco Dingo, αλλά παρόλο που υπάρχει μια συντόμευση / εφαρμογή, η Canonical υποχώρησε την τελευταία στιγμή.

Οι εκδόσεις του Ubuntu LTS λαμβάνουν μια ζωντανή ενημέρωση κώδικα

Η Canonical χρειάστηκε δύο ημέρες για να κυκλοφορήσει η ζωντανή έκδοση αυτών των ενημερώσεων κώδικα. Αυτά είναι τα ίδια που δημοσιεύσαμε χθες, αλλά με την προαναφερθείσα διαφορά ότι δεν απαιτούν επανεκκίνηση. Όπως αυτές που κυκλοφόρησαν την Τρίτη, αυτές οι ενημερώσεις επιδιορθώνουν επίσης τις ευπάθειες CVE-2019-11477 y CVE-2019-11478 ανακάλυψε από τον Jonathan Looney ότι θα μπορούσε να επιτρέψει σε έναν απομακρυσμένο χρήστη να προκαλέσει απροσδόκητο τερματισμό λειτουργίας (σφάλμα) του λειτουργικού συστήματος προκαλεί άρνηση υπηρεσίας. Το πρώτο από τα δύο είναι επίσης γνωστό ως SACK Panic.

Ως συνήθως, Canonical συνιστά σε όλους τους χρήστες του Ubuntu 18.04 και του Ubuntu 16.04 να ενημερώνονται το συντομότερο δυνατό… Αν δεν είχαν ήδη ενημερωθεί. Υποτίθεται ότι, μόνο εκείνοι που έχουν την επιλογή ενεργοποιημένη από τις ρυθμίσεις θα λάβουν αυτές τις ενημερώσεις κώδικα, κάτι που αξίζει τον κόπο αν η ομάδα μας πρέπει να εργάζεται μέρα και νύχτα. Είστε ένας από αυτούς;