Segera setelah saya memulai instalasi Ubuntu MATE baru-baru ini, pembaru perangkat lunak terbuka dan di antara berita yang telah saya lihat berbagai pembaruan untuk kernel Linux. Sekarang mencari beberapa informasi, Saya telah menemukan bahwa tiga fitur baru adalah perbaikan untuk kelemahan keamanan yang mempengaruhi Ubuntu 16.04 LTS dan versi lain berdasarkan versi resmi terbaru dari sistem operasi desktop yang dikembangkan oleh Canonical.
Dari ketiga tambalan ini, tambalan pertama telah dirilis untuk memperbaiki masalah yang memungkinkan pengguna dengan akses lokal ke PC mengganggu pendengaran. panggilan sistem atau merusak catatan audisi. Kedua masalah keamanan yang telah mereka perbaiki terkait dengan implementasi hypervisor dari KVM (Mesin Virtual berbasis Kernel) dari kernel Linux, yang tidak berfungsi dengan benar pada platform PPC64 dan PowerPC, yang dapat memungkinkan penyerang yang tidak sah untuk merusak CPU di host yang beroperasi. sistem.
Canonical memperbaiki berbagai kelemahan keamanan kernel Linux
Bug ketiga yang telah diperbaiki dengan pembaruan ini ditemukan oleh Pengfei Wang dan terkait dengan driver perangkat tertanam Chrome OS di kernel Linux, yang memungkinkan pengguna jahat dengan akses fisik ke PC untuk membuat sistem akan hang menyebabkan penolakan layanan (Dua).
Di sisi lain, bug lain dalam implementasi IPv6 yang memengaruhi Ubuntu 14.04 dan yang lebih baru (dan turunannya) juga telah diperbaiki yang memungkinkan pengguna dengan akses fisik ke komputer untuk mengunci sistem atau mengeksekusi kode berbahaya.
Masalah yang memengaruhi Ubuntu 12.04 juga telah diperbaiki, jadi jika Anda menggunakan Precise Pangolin, dirilis pada April 2012, atau versi Ubuntu atau salah satu turunannya yang lebih baru, hal terbaik yang harus dilakukan adalah meluncurkan pembaruan perangkat lunak dan menginstal pembaruan.
Keraguan, saya kira Linux Mint juga akan memiliki kelemahan keamanan itu karena didasarkan pada Ubuntu, bukan? Tapi Linux Mint secara default tidak mengupdate kernel Jadi Linux Mint tidak aman?
Halo Ruben. Begitu juga. Kehilangan keamanan jika kernel tidak diperbarui. Pikirkan Canonical telah merilis beberapa pembaruan. Ketika pembaruan ini dirilis, setiap pengguna yang memahami (banyak) hal ini dapat mengetahui di mana letak bugnya. Bayangkan saya adalah peretas jahat, saya melihat apa yang telah diterbitkan oleh Canonical dan saya ingin mengeksploitasinya. Target saya mungkin Linux Mint karena sejak versi 16 tidak lagi diperbarui secara default. Hal terbaik dalam kasus ini adalah memperbaruinya secara manual.
Sebuah ucapan.
Saya menggunakan Ubuntu dan saya menginstal Mate sebagai lingkungan grafis untuk itu. Saya pikir saya memiliki yang terbaik dari kedua dunia… bisa dikatakan begitu.
Pembaruan kernel tiba tepat waktu