Μια ενημέρωση τελευταίας στιγμής κυκλοφορεί στην ενημέρωση του Ubuntu 14.04

Πρόσφατα Η ομάδα ανάπτυξης της Canonical κυκλοφόρησε μία από τις τακτικές ενημερώσεις που συνήθως λαμβάνουν τις εκδόσεις τους LTS, σε αυτήν την περίπτωση ειδικά για το Ubuntu 14.04 LTS Trusty Tahr.

Αυτοί Οι ενημερώσεις περιείχαν διορθώσεις σφαλμάτων και ιδιαίτερα ενημερώσεις κώδικα ασφαλείας για τον πυρήνα του συστήματος.

Η Canonical κυκλοφόρησε νέα επιδιόρθωση και ζήτησε συγγνώμη για τα παραπάνω ζητήματα που δημιουργήθηκαν για ορισμένους χρήστες μιας από τις εκδόσεις LTS του Ubuntu.

Ανακαλύφθηκαν πρόσφατα νέα παρόμοια ελαττώματα Spectre τα οποία με τη σειρά τους επηρεάζουν τους επεξεργαστές x86 της Intel. Ονομάζονται Terminal Failure F1 (L1TF) ή Foreshadow.

Σχετικά με τα εντοπισμένα σφάλματα

Η ενημέρωση ασφαλείας για τον πυρήνα επιλύει δύο ευπάθειες εκ των οποίων ένα από αυτά είναι το Αποτυχία τερματικού F1, καθώς και δύο άλλες ατέλειες ασφαλείας (CVE-2018-5390 και CVE-2018-5391) ανακαλύφθηκε από τον Juha-Matti Tilli στις εφαρμογές TCP και IP του πυρήνα Linux, το οποίο θα μπορούσε να επιτρέψει στους εισβολείς να προκαλέσουν άρνηση υπηρεσίας.

En Η δήλωση της Canonical μοιράστηκε τα εξής:

Ανακαλύφθηκε ότι η μνήμη που υπάρχει στην προσωρινή μνήμη δεδομένων L1 μιας CPU Intel ενδέχεται να εκτεθεί σε μια κακόβουλη διαδικασία που εκτελείται στην CPU.

Αυτή η ευπάθεια είναι επίσης γνωστή ως L1 Terminal Bug (L1TF). Στην οποία ένας τοπικός εισβολέας σε μια εικονική μηχανή επισκέπτη θα μπορούσε να το χρησιμοποιήσει για να εκθέσει πληροφορίες (μνήμη από άλλους επισκέπτες ή το λειτουργικό σύστημα του κεντρικού υπολογιστή). (CVE-2.018 έως 3.646)

Ο Juha-Matti Tilli διαπίστωσε ότι η εφαρμογή IP στον πυρήνα Linux πραγματοποίησε λειτουργίες σε ορισμένες περιπτώσεις κατά τον χειρισμό εισερχόμενων θραυσμάτων πακέτων. Ένας απομακρυσμένος εισβολέας θα μπορούσε να το χρησιμοποιήσει για να προκαλέσει άρνηση υπηρεσίας. (CVE-2.018 έως 5391)

Όπως θα ήταν κανονικά, Αυτές οι διορθώσεις σφαλμάτων ασφαλείας θα επιλυθούν με την απελευθέρωση ενημερώσεων ασφαλείας για αυτούς.

Δυστυχώς σε συστήματα Ubuntu 14.04 LTS (Trusty Tahr), οι χρήστες το ανέφεραν Διορθώσεις έχουν επίσης εισαγάγει μια παλινδρόμηση σε πακέτα πυρήνα linux, το οποίο θα μπορούσε να προκαλέσει το διάσημο "Kernel Panic" για ορισμένους χρήστες κατά την προετοιμασία του λειτουργικού συστήματος σε συγκεκριμένα περιβάλλοντα επιφάνειας εργασίας.

«Δυστυχώς, η ενημέρωση εισήγαγε παλινδρομήσεις που προκάλεσαν σφάλματα του πυρήνα κατά την εκκίνηση σε ορισμένα περιβάλλοντα και εμπόδισαν την εκκίνηση εφαρμογών java. Αυτή η ενημέρωση διορθώνει τα προβλήματα. Ζητούμε συγνώμη για την αναστάτωση.

Λαμβάνοντας υπόψη αυτά τα σχόλια από τους χρήστες αυτής της έκδοσης του Ubuntu 14.04 LTS, η Canonical έπρεπε να αναλάβει δράση για το ζήτημα και να επιλύσει αμέσως το πρόβλημα.

Μετά από αυτό κυκλοφόρησε μια νέα διορθωμένη έκδοση του Linux Kernel, για χρήστες του Ubuntu 14.04 LTS Trusty Tahr, ζητώντας από όλους τους χρήστες να ενημερώσουν τις εγκαταστάσεις τους το συντομότερο δυνατό.

Μπορείτε να συμβουλευτείτε τη δήλωση, Στον ακόλουθο σύνδεσμο.

Ενημέρωση του Ubuntu 14.04 LTS

Όπως αναφέρθηκε, αυτό το σφάλμα επηρεάζει άμεσα εκείνους που είναι χρήστες του Ubuntu 14.04 LTS είναι εξαιρετικά απαραίτητο να πραγματοποιήσουν μια ενημέρωση αμέσως, αυτό για να αποφευχθεί ότι αυτές οι αστοχίες επηρεάζουν το σύστημα.

Η ενημέρωση μπορεί να γίνει πολύ εύκολα.

Μπορούν να το κάνουν από το τερματικό εκτελώντας τις ακόλουθες εντολές:

sudo apt-get update

sudo apt-get upgrade

sudo apt-get dist upgrade

Μόλις γίνει αυτό, το σύστημα θα πρέπει να αρχίσει να ενημερώνει τα πακέτα, καθώς και τον Πυρήνα του συστήματος, κάνοντας λήψη και εγκατάσταση της διόρθωσης που ξεκίνησε κανονικά.

Με τον ίδιο τρόπο μπορείτε να το κάνετε αυτό γραφικά, πληκτρολογώντας στο τερματικό:

update-manager

Και αυτό θα τους δείξει τις αντίστοιχες ενημερώσεις και θα πρέπει μόνο να αποδεχτούν και να εγκαταστήσουν.

Μετά από μια τυπική ενημέρωση του πυρήνα, συνιστάται στους χρήστες να επανεκκινήσουν τα μηχανήματά τους και, εάν είναι απαραίτητο, να μεταγλωττίσουν εκ νέου όλες τις μονάδες του πυρήνα που μπορούν να εγκατασταθούν, εάν έχουν απεγκαταστήσει με μη αυτόματο τρόπο τον πυρήνα.

Με τον ίδιο τρόπο, μπορείτε να συμβουλευτείτε τις οδηγίες που παρέχονται από την Canonical για να μπορείτε να εκτελέσετε μια απλή και ασφαλή ενημέρωση από το σύστημά σας.

Ο σύνδεσμος είναι αυτό.