לאחרונה החבר'ה ב- Canonical פרסמו עדכון בנושא הפגיעות של ספקטר, אשר עורר הרבה קשקוש מתחילת השנה יחד עם Meltdown שניהם אחראים לאפשר לתוקפים גישה למידע חסוי עקב ליקויים בתכנון במעבדים.
לפני זה Canonical פרסמה את עדכון המיקרו-קוד החדש הזה עבור כל משתמשי אובונטו שיש להם מעבדי AMD בניסיון לבטל את הפגיעות ל- Spectre V2 בהם.
פגיעות אבטחה זו משפיעה על כל המיקרו-מעבדים המשתמשים בפונקציית חיזוי הענף וביצוע הספקולציות. והוא יכול לאפשר קריאת זיכרון לא מורשית באמצעות התקפות ערוץ צדדי על מערכות שלא קיבלו את התיקונים הנכונים.
עדכון חדש למעבדי AMD כנגד SpecterV2
בעיה זו התגלתה על ידי ג'אן הורן שהיא הגרסה השנייה (CVE-2.017-5715) של פגיעות ה- Spectre שהיא מתארת כמתקפת הזרקה.
כדי לתקן את הבעיה, נדרש עדכון קושחת מיקרו-קוד מעבד וכעת, Canonical העמידה לרשות המשתמשים שלה מעבדי AMD במחשבים שלהם.
עדכן חבילות מיקרו-קוד למעבדי AMD בכל גרסאות אובונטו הנתמכות כבר זמין כולל אובונטו 18.04 LTS (ביוניק ביבר), אובונטו 17.10 (Aardvark Artful), אובונטו 16.04 LTS (Xenial Xerus) ואובונטו 14.04 LTS (Trusty Tahr).
קנוניקל אמר את זה החבילה המעודכנת מספקת את עדכוני המיקרו-קוד למשפחת המעבדים AMD 17H, אשר נדרש לעדכוני האבטחה של Kernel Linux שהחברה פרסמה בשבועות האחרונים לכל מהדורות אובונטו.
מומלץ למשתמשים לעדכן את מערכותיהם באופן מיידי, משתמשי אובונטו 18.04 LTS צריכים לשדרג ל amd64-microcode - 3.20180524.1 ~ ubuntu0.18.04.1על משתמשי אובונטו 17.10 לשדרג ל- amd64-microcode - 3.20180524.1 ~ ubuntu0.17.10.1, משתמשי אובונטו 16.04 LTS יצטרכו לשדרג ל- amd64-microcode - 3.20180524.1 ~ ubuntu0.16.04.1 ואובונטו 14.04 LTS צריך לעדכן ל- amd64-microcode - 3.20180524.1 ~ ubuntu0.14.04.1.
כיצד להתקין את העדכון מול ספקטר V2?
Si ברצונך להתקין את העדכון מול Spectre V2 עליך לפתוח מסוף עם Ctrl + Alt + T ולבצע אחת מהפקודות הבאות בהתאם לגירסתך ולארכיטקטורה של המערכת שלך.
חבילות אלה תקפות גם להפצות שמקורן באובונטו.
התקנה באובונטו 18.04 LTS
למשתמשי הגרסה העדכנית ביותר של אובונטו שהיא 18.04 ו- יש לו ארכיטקטורה של 64 סיביות חייבת לבצע את הפקודות הבאות:
wget https://launchpad.net/~ubuntu-security-proposed/+archive/ubuntu/ppa/+build/14953007/+files/amd64-microcode_3.20180524.1~ubuntu0.18.04.1_amd64.deb sudo dpkg -i amd64-microcode_3.20180524.1~ubuntu0.18.04.1_amd64.deb
Si המערכת שלך כוללת 32 ביט, עליך להקליד את הפקודות הבאות:
wget https://launchpad.net/~ubuntu-security-proposed/+archive/ubuntu/ppa/+build/14953008/+files/amd64-microcode_3.20180524.1~ubuntu0.18.04.1_i386.deb sudo dpkg -i amd64-microcode_3.20180524.1~ubuntu0.18.04.1_i386.deb
התקנה באובונטו 17.10
עכשיו אם אתה עדיין משתמש בגרסה הישנה אובונטו 17.10 והמערכת שלך היא 64 ביט שאתה חייב להקליד:
wget https://launchpad.net/~ubuntu-security-proposed/+archive/ubuntu/ppa/+build/14953014/+files/amd64-microcode_3.20180524.1~ubuntu0.17.10.1_amd64.deb sudo dpkg -i amd64-microcode_3.20180524.1~ubuntu0.17.10.1_amd64.deb
ואם המערכת שלך היא 32 סיביות הפקודה היא זו:
wget https://launchpad.net/~ubuntu-security-proposed/+archive/ubuntu/ppa/+build/14953015/+files/amd64-microcode_3.20180524.1~ubuntu0.17.10.1_i386.deb sudo dpkg -i amd64-microcode_3.20180524.1~ubuntu0.17.10.1_i386.deb
התקנה באובונטו 16.04 LTS
מצד שני, אם אתה עדיין משתמש בגירסה של אובונטו 16.04 LTS ואת מערכת ה- 64 סיביות עליך להקליד פקודה זו:
wget https://launchpad.net/~ubuntu-security-proposed/+archive/ubuntu/ppa/+build/14953071/+files/amd64-microcode_3.20180524.1~ubuntu0.16.04.1_amd64.deb sudo dpkg -i amd64-microcode_3.20180524.1~ubuntu0.16.04.1_amd64.deb
או אם הם משתמשים גרסת 32 סיביות חייבת להשתמש בפקודה זו:
wget https://launchpad.net/~ubuntu-security-proposed/+archive/ubuntu/ppa/+build/14953072/+files/amd64-microcode_3.20180524.1~ubuntu0.16.04.1_i386.deb sudo dpkg -i amd64-microcode_3.20180524.1~ubuntu0.16.04.1_i386.deb
התקנה באובונטו 14.04 LTS
סוף סוף לגרסה האחרונה עם תמיכה כלומר אובונטו 14.04 LTS צריכה להוריד את החבילה הזו אם יש להם ארכיטקטורה של 64 סיביות:
wget https://launchpad.net/~ubuntu-security-proposed/+archive/ubuntu/ppa/+build/14954344/+files/amd64-microcode_3.20180524.1~ubuntu0.14.04.1_amd64.deb sudo dpkg -i amd64-microcode_3.20180524.1~ubuntu0.14.04.1_amd64.deb
ובמקום זה הם משתמשים גרסת 32 הסיביות של אובונטו 14.04 LTS הפקודה היא זו:
wget https://launchpad.net/~ubuntu-security-proposed/+archive/ubuntu/ppa/+build/14954345/+files/amd64-microcode_3.20180524.1~ubuntu0.14.04.1_i386.deb sudo dpkg -i amd64-microcode_3.20180524.1~ubuntu0.14.04.1_i386.deb
לאחר השלמת ההתקנה, יש צורך מאוד להפעיל מחדש את המחשבים שלך כך שהשינויים שבוצעו במערכת יישמרו ולהתחיל את המחשבים שלך עם העדכון החדש.
ועם זאת, תוכלו לעדכן את הציוד שלכם ולהגן עליו מפני הגרסה החדשה הזו.
אם אתה רוצה לדעת פרטים נוספים על הצהרה זו תוכל לבקר הקישור הבא. אמנם, כידוע, אף מערכת אינה בטוחה, אך לא נורא להיות מעודכן וכך להימנע מבעיות ידועות.