उबंटू कर्नल आणि इंटेल मायक्रोकॉड मधील विहितता अनेक असुरक्षितता दूर करते

दर दोन आठवडे किंवा त्याप्रमाणे, शेवटची वेळ 20 मे होती, कॅनॉनिकल सोडला आहे नवीन कर्नल अद्यतने विविध असुरक्षा निराकरण करण्यासाठी. खरं तर, त्यांच्या सुरक्षा बातमीच्या वेबसाइटवर प्रथम नजर टाकल्यामुळे आपले केस थांबू शकतात: त्यांनी ऑपरेटिंग सिस्टमच्या सुरवातीस सुरक्षा बगांशी संबंधित 7 यूएसएन अहवाल प्रकाशित केले आहेत, ज्यामध्ये आम्हाला आठवे जोडणे आवश्यक नाही थेट कर्नलमध्ये आहे परंतु आम्ही त्याबद्दल अहवाल देण्यासाठी या लेखाचा फायदा घेऊ.

आठवा सुरक्षा दोष आणि आम्हाला वाटते की या कर्नलचा उल्लेख नसला तरीही आम्हाला या पोस्टमध्ये समाविष्ट करावे लागेल. यूएसएन-4385-1, जेथे सुरक्षा उल्लंघनाचे वर्णन केले आहे इंटेल मायक्रोकोड जे उबंटू 20.04 एलटीएस, 19.10, 18.04 एलटीएस, 16.04 एलटीएस आणि 14.04 ईएसएमवर परिणाम करते. या अहवालात तीन सुरक्षा त्रुटी आहेत आणि ती संवेदनशील माहिती उघडकीस आणण्यासाठी वापरली जाऊ शकते. त्यांना मध्यम निकडीची लेबल दिली गेली आहे कारण संगणकात प्रवेश करून आक्रमण करणे आवश्यक आहे.

8 सुरक्षा बग कर्नल अद्यतनांमध्ये निश्चित केले

प्रत्येक अहवालात वेगवेगळी माहिती संकलित केली गेली असली तरी ती दुरुस्त केली गेली आहेत किमान 8 सुरक्षा अपयश कर्नल अद्यतनांमध्ये. 7 अहवाल खालीलप्रमाणे आहेतः

• यूएसएन-4387-1- उबंटू 19.10 आणि 18.04 ला प्रभावित करते आणि स्थानिक हल्लेखोर संवेदनशील माहिती उघडकीस आणण्यासाठी वापरतात.
• यूएसएन-4388-1- उबंटू 18.04 ला प्रभावित करते आणि स्थानिक हल्लेखोर संवेदनशील माहिती उघडकीस आणण्यासाठी वापरतात.
• यूएसएन-4389-1- उबंटू 20.04 ला प्रभावित करते आणि स्थानिक हल्लेखोर संवेदनशील माहिती उघडकीस आणण्यासाठी वापरतात.
• यूएसएन-4390-1- उबंटू 18.04, 16.04 आणि 14.04 ला प्रभावित करते आणि स्थानिक हल्लेखोर संवेदनशील माहिती उघडकीस आणण्यासाठी वापरले जाऊ शकते.
• यूएसएन-4391-1- उबंटूवर 16.04 आणि 14.04 ला प्रभावित करते आणि स्थानिक हल्लेखोर संवेदनशील माहिती उघडकीस आणण्यासाठी आणि शक्यतो अनियंत्रित कोड अंमलात आणण्यासाठी वापरले जाऊ शकते.
• यूएसएन-4392-1- उबंटू 14.04 आणि 12.04 ला प्रभावित करते आणि आपण जेथे आहात त्या दोषांचे वर्णन करतेPointक्सेस पॉईंटवर नियंत्रण ठेवणारा शारीरिकदृष्ट्या जवळचा आक्रमणकर्ता संदेश तयार करण्यासाठी याचा वापर करू शकतो ज्यामुळे शक्यतो अनियंत्रित कोडची अंमलबजावणी होऊ शकेल. एक अपयश उच्च प्राधान्य लेबल आहे.
• यूएसएन-4393-1- उबंटू 12.04 ला प्रभावित करते आणि आपण जेथे आहात तेथे दोषांचे वर्णन करतेPointक्सेस पॉईंटवर नियंत्रण ठेवणारा शारीरिकदृष्ट्या जवळचा आक्रमणकर्ता संदेश तयार करण्यासाठी याचा वापर करू शकतो ज्यामुळे शक्यतो अनियंत्रित कोडची अंमलबजावणी होऊ शकेल. उच्च प्राधान्य म्हणून टॅग केलेले बग देखील येथे नमूद केले आहे.

सापडलेल्या बगची संख्या विचारात घेतल्या, जे इतक्या संख्येने नसतात परंतु बर्‍याच अहवालाव्यांमुळे खरंच शांती होत नाही आणि आपले सॉफ्टवेअर सेंटर किंवा अनुप्रयोग उघडण्याइतकेच आपले स्वतःचे संरक्षण करणे सोपे आहे सॉफ्टवेअर अपडेट आणि अर्ज करणे आधीपासूनच आमची वाट पहात असलेले पॅचेस, हे शक्य तितक्या लवकर अद्ययावत करण्याची शिफारस केली जाते. बदल प्रभावी होण्यासाठी, आपण लाइव्हपॅच वापरल्याशिवाय आणि आपण आम्हाला अन्यथा सांगितले नाही तोपर्यंत आपल्याला संगणक पुन्हा सुरू करावा लागेल.