Ubuntu 14.04 अपडेट के लिए एक अंतिम मिनट फिक्स जारी किया गया है

हाल ही में Canonical की विकास टीम ने एक नियमित अपडेट जारी किया आम तौर पर उनके LTS संस्करण प्राप्त होते हैं, इस मामले में विशेष रूप से Ubuntu 14.04 LTS भरोसेमंद तहर के लिए।

इन अपडेट में बग फिक्स और विशेष रूप से कर्नेल के लिए सुरक्षा पैच शामिल हैं प्रणाली का।

Canonical ने नया फिक्स जारी किया है और उपरोक्त मुद्दों के लिए माफी मांगी है वे उबंटू के अपने एलटीएस संस्करणों में से कुछ उपयोगकर्ताओं के लिए उत्पन्न हुए थे।

नए समान स्पेक्टर दोष हाल ही में खोजे गए हैं जो बदले में इंटेल के x86 प्रोसेसर को प्रभावित करते हैं। उन्हें टर्मिनल विफलता एफ 1 (एल 1 टीएफ) या फोरशेडो कहा जाता है।

ज्ञात दोषों के बारे में

कर्नेल के लिए सुरक्षा अद्यतन दो कमजोरियों का समाधान करता है उनमें से कौन सा है एफ 1 टर्मिनल की विफलता, साथ ही दो अन्य सुरक्षा दोष (CVE-2018-5390 और CVE-2018-5391) लिनक्स कर्नेल की टीसीपी और आईपी कार्यान्वयन में जूहा-मैटी टिलि द्वारा खोजा गया, जो हमलावरों को सेवा से वंचित करने का कारण बन सकता है।

En कैननिकल के बयान ने निम्नलिखित साझा किया:

यह पता चला है कि इंटेल सीपीयू के एल 1 डेटा कैश में मौजूद मेमोरी सीपीयू पर चल रही एक दुर्भावनापूर्ण प्रक्रिया के संपर्क में हो सकती है।

इस भेद्यता को L1 टर्मिनल बग (L1TF) के रूप में भी जाना जाता है। जिसमें अतिथि वर्चुअल मशीन पर एक स्थानीय हमलावर सूचना (अन्य मेहमानों या मेजबान ऑपरेटिंग सिस्टम से मेमोरी) को उजागर करने के लिए इसका इस्तेमाल कर सकता है। (CVE-2.018 से 3.646)

जूहा-मैटी टिल्ली ने पाया कि लिनक्स कर्नेल में आईपी एप्लिकेशन ने आने वाले पैकेट अंशों को संभालने में कुछ स्थितियों में संचालन किया। एक दूरस्थ हमलावर सेवा का खंडन करने के लिए इसका इस्तेमाल कर सकता है। (CVE-2.018 से 5391)

जैसा कि सामान्य रूप से होगा, इन सुरक्षा बग फिक्स को उनके लिए सुरक्षा पैच जारी करने के साथ हल किया जाएगा।

दुर्भाग्य से, Ubuntu 14.04 LTS सिस्टम पर (भरोसेमंद तहर), उपयोगकर्ताओं ने बताया कि फ़िक्स ने भी लिनक्स कर्नेल पैकेज में एक प्रतिगमन पेश किया है, जो कुछ डेस्कटॉप वातावरण में ऑपरेटिंग सिस्टम को इनिशियलाइज़ करते समय कुछ उपयोगकर्ताओं के लिए प्रसिद्ध "कर्नेल पैनिक" का कारण बन सकता है।

"दुर्भाग्य से, अद्यतन ने कुछ वातावरणों में बूट के दौरान कर्नेल के दुर्घटनाग्रस्त होने का पंजीकरण शुरू किया और जावा अनुप्रयोगों को शुरू होने से रोका। यह अद्यतन समस्याओं को हल करता है। हम असुविधा के लिए क्षमा चाहते हैं।

Ubuntu 14.04 LTS के इस संस्करण के उपयोगकर्ताओं द्वारा इन टिप्पणियों को देखते हुए, Canonical को मामले पर कार्रवाई करनी थी और समस्या को तुरंत हल करना था।

जिस लिनक्स कर्नेल का एक नया सही संस्करण उबंटू 14.04 एलटीएस ट्रस्टी ताहर उपयोगकर्ताओं के लिए जारी किया गया था, सभी उपयोगकर्ताओं को जल्द से जल्द अपनी सुविधाओं को अपडेट करने के लिए कहें।

आप बयान से परामर्श कर सकते हैं, निम्नलिखित लिंक में

Ubuntu 14.04 LTS अपडेट

जैसा कि उल्लेख किया गया है, यह बग उन लोगों को सीधे प्रभावित करता है जो Ubuntu 14.04 LTS उपयोगकर्ता हैं यह अत्यंत आवश्यक है कि वे तुरंत एक अपडेट करें, इससे बचने के लिए कि ये विफलताएं प्रणाली को प्रभावित करती हैं।

अद्यतन काफी आसानी से किया जा सकता है।

वे निम्नलिखित आदेशों को निष्पादित करके टर्मिनल से कर सकते हैं:

sudo apt-get update

sudo apt-get upgrade

sudo apt-get dist upgrade

एक बार यह हो जाने के बाद, सिस्टम को संकुल को अद्यतन करना शुरू कर देना चाहिए, साथ ही सिस्टम के कर्नेल को डाउनलोड करने और लॉन्च किए गए सुधार को स्थापित करना चाहिए।

उसी तरह से आप इसे टर्मिनल में टाइप कर सकते हैं:

update-manager

और यह उन्हें संबंधित अपडेट दिखाएगा और उन्हें केवल स्वीकार करना और इंस्टॉल करना होगा।

एक मानक कर्नेल अपडेट के बाद, यह अनुशंसा की जाती है कि उपयोगकर्ता अपनी मशीनों को रिबूट करें और, यदि आवश्यक हो, तो स्थापित किए जाने वाले सभी कर्नेल मॉड्यूल को फिर से जोड़ें, यदि उन्होंने मैन्युअल रूप से कर्नेल की स्थापना रद्द की है।

उसी तरह, आप अपने सिस्टम से एक सरल और सुरक्षित अद्यतन करने में सक्षम होने के लिए कैनोनिकल द्वारा दिए गए निर्देशों से परामर्श कर सकते हैं।

लिंक यह है