כידוע, גרסאות אובונטו LTS הן אלו המקבלות תמיכה לטווח ארוך. וזה לאחרונה, Canonical השיקה עדכוני קרנל שונים עבור גרסאות אובונטו 12.04 LTS ואובונטו 14.04 LTS, כך שאם אתה עדיין משתמש בגרסאות אלה, מאמר זה יעניין אותך.
העדכונים התמקדו בעצם לתקן נקודות תורפה שהשפיעו על שתי הגרסאות ועל הנגזרות שלהן. בין היתר, השינויים הבולטים ביותר היו ב- Netfilter של הליבה, שלא טיפל נכון בתאימות עם מערכות 32 סיביות באירועים. IPT_SO_SET_REPLACE ב 64 ביט. אם אתה רוצה לדעת שינויים נוספים, אנו ממליצים לך לקרוא את המאמר המלא.
בנוסף לפגיעות המתוקנת בניהול iptables שזה עתה הזכרנו, כמה תורנויות תוקנו יותר, שנוכל לקרוא ב הצהרה רשמית מאובונטו.
אחת השגיאות השכיחות ביותר שתוקנו הייתה מספר אובדן מידע מהקרנל. לדוגמא, קנג'י לו גילה א אובדן מידע ביישום מודול ה- USB בלינוקס, מה שאומר שכל תוקף מקומי יכול לנצל את הפגיעות הזו בכדי להשיג מידע רגיש על זיכרון הליבה.
יתר על כן, ג'אן הורן גם גילה שמישהו יכול לאגד ממשקי InfiniBand של הגרעין כדי להחליף את זיכרונו. שוב, תוקף מקומי חסר זכות יכול לנצל פגיעות כזו, ולקבל הרשאות מנהל במערכות בהן נטענו מודולים הקשורים ל- InfiniteBand.
אחת מדליפות הזיכרון שתוקנו, היו ביישום רכס הרוק של הגרעין. רוק רידג 'הוא הרחבה של תקן ISO 9660, המגדיר את מערכות הקבצים של תקליטורים ומוסיף תמיכה במערכות דומות ל- POSIX. וזה שעד עכשיו, כל משתמש יכול לעלות על מערכת קבצים ISO 9660 עם מטרות זדוניות ולקבל מידע רגיש מזיכרון הליבה.
עדכון הליבה
כפי שאנו מודעים היטב בהצהרה הרשמית, ניתן לפתור את כל הבעיות הללו על ידי עדכון הגרעין של אובונטו שלנו (12.04 LTS או 14.04 LTS) לגרסאות שאתה יכול לראות המופיעות בחלק האחרון של זה. הצהרה רשמית.
כמו כן, אנו יכולים לחפש ביישום של עדכוני תוכנה, המתן עד שיימצאו העדכונים הזמינים ולחץ התקן הכל. כדי להחיל את השינויים תצטרך להפעיל מחדש את המערכת שלך.
אנו מקווים שהמאמר עזר לך ושאם אתה עדיין משתמש בגירסאות אובונטו 12.04 LTS או אובונטו 14.04 LTS, עדכן בְּהֶקְדֵם הַאֶפְשַׁרִי, שכן אם לא, המחשב האישי שלך ייחשף לפגיעות שהזכרנו.
טרחתי חבר'ה https://www.youtube.com/watch?v=EbQZ7DUUFXw
מוכן עודכן גם 4.2.0-38 היה לא יציב יותר, לפחות במחשב שלי ואני לא יודע למה, למרות היותי רק תיקוני אבטחה.
זה חצי מהנושא, אבל אתמול עדכנתי את אובונטו 16.04 ב- Lenovo Yoga 2 שלי ואיבדתי את ה- Wi-Fi הפנימי כאילו זה לא קיים. אם שמתי דונגל Wi-Fi זה עובד, אבל זה הפנימי נעלם לאחר אתחול מחדש. אם אני אתחל את המחיצה עם Win10 זה עובד מושלם אבל באובונטו שום דבר.
אתמול פרסמתי עם פרטים בפורום אובונטו http://ubuntuforums.org/showthread.php?t=2329081&p=13510775#post13510775
האם אתה יודע שמשהו עודכן השבוע בנוגע לליבה או משהו כזה הוא האשם?
יש רעיונות לתקן את זה?
ברכה ותודה קדימה.
שלום, מנוטי. לפני שזה עבד לך נורמלי? יש לי Lenovo ואני צריך להתקין את מנהלי ההתקנים בכל פעם שמשהו בגרעין מתעדכן.
מאוחר יותר, אם תגיד לי שלא תיקנת, אני נותן לך את הפיתרון שלי. יש לי את זה שמור בפקודות שונות לשימוש בכל פעם שאני רואה את המילה "גרעין" בעדכון התוכנה.
ברכה.
Edito: הוא הבא:
אם התקנתם את rtlwifi-new-dkms מה- Pilot6 repo, עליכם להסיר אותה באמצעות הפקודה הבאה (ואז להפעיל מחדש):
sudo apt-get להסיר rtlwifi-new-dkms
אז אתה צריך לשכפל את מה שנחוץ, שעבורו אני משתמש בפקודה הבאה (היזהר, האחרון מפעיל מחדש את המחשב):
sudo apt-get install git build-essential && git clone -b rock.new_btcoex https://github.com/lwfinger/rtlwifi_new && cd rtlwifi_new && make && sudo make install && הפעלה מחדש
ואז אנו כותבים את הדברים הבאים:
sudo modprobe -rv rtl8723be
sudo modprobe -v rtl8723be ant_sel = 1
אנו יכולים לשנות 1 ל -2. במקרה שלי, הפקודה היא כדלקמן:
sudo modprobe -rv rtl8723be && sudo modprobe -v rtl8723be ant_sel = 2
לסיום, כתוב את הדברים הבאים כדי שהאפשרויות יישמרו, שנה את ה- X עבור האפשרות שהשתפרה:
הד "אפשרויות rtl8723be ant_sel = X" | sudo tee /etc/modprobe.d/rtlbtcoex.conf
במקרה שלי, הפקודה היא כדלקמן:
הד "אפשרויות rtl8723be ant_sel = 2" | sudo tee /etc/modprobe.d/rtlbtcoex.conf
ואז אני מסתכל על הפיתרון שלך, תודה רבה לך מראש, אני מקווה שהוא יצליח !!!
לנובו יש שנה וחצי, מהיום הראשון עם אובונטו 15.10 והכל בסדר, עדכנתי עד 16.04 במאי והכל היה מושלם ... עד אתמול שאחרי עדכון sudo apt && sudo apt שדרג הוא ביקש ממני להפעיל מחדש ושום דבר בכלל.
זה היה לעזאזל, אני לא יודע מה עבד אבל בסופו של דבר הכל חזר לחיים אחרי שעשיתי:
sudo apt-get להתקין קושחת לינוקס