Så snart jeg startet min siste installasjon av Ubuntu MATE, har programvareoppdatereren åpnet seg og blant de nyhetene jeg har sett forskjellige oppdateringer for Linux-kjernen. Ser nå litt informasjon, Jeg har oppdaget at tre av de nye funksjonene er rettelser for sikkerhetsfeil som påvirker Ubuntu 16.04 LTS og andre versjoner basert på den siste offisielle versjonen av desktop-operativsystemet utviklet av Canonical.
Av disse tre oppdateringene har den første blitt utgitt for å rette opp et problem som kan tillate en bruker med lokal tilgang til PCen å forstyrre hørselen. systemanrop eller skade auditionsjournaler. Den andre sikkerhetsproblem som de har løst, er relatert til implementering av hypervisor av KVM (Kernel-based Virtual Machine) av Linux-kjernen, som ikke fungerte riktig på PPC64- og PowerPC-plattformer, noe som kan tillate en uautorisert angriper å krasje CPU i verten som opererer system.
Canonical løser ulike sikkerhetsfeil i Linux-kjernen
Den tredje av feilene som er løst med disse oppdateringene ble oppdaget av Pengfei Wang og er relatert til Chrome OS-innebygd enhetsdriver for Linux-kjernen, som tillot en ondsinnet bruker med fysisk tilgang til PCen for å lage systemet henger og forårsaker nektelse av tjenesten (To).
På den annen side er en annen feil i IPv6-implementeringen som påvirket Ubuntu 14.04 og senere (og dets derivater) også blitt rettet som kan tillate en bruker med fysisk tilgang til datamaskinen å låse systemet eller utføre ondsinnet kode.
Problemer som påvirker Ubuntu 12.04 er også løst, så hvis du bruker Precise Pangolin, utgitt i april 2012, eller en versjon av Ubuntu eller en av dens senere derivater, er det beste å starte programvareoppdatereren og installere oppdateringer.
En tvil, antar jeg at Linux Mint også vil ha disse sikkerhetsfeilene siden den er basert på Ubuntu, ikke sant? Men Linux Mint oppdaterer som standard ikke kjernen. Så Linux Mint er ikke trygt?
Hei Ruben. Slik er det også. Den går tapt i sikkerhet hvis kjernen ikke oppdateres. Tror Canonical har gitt ut noen oppdateringer. Når disse oppdateringene slippes, kan enhver bruker som forstår (mye) av dette vite hvor feilene er. Tenk deg at jeg er en ondsinnet hacker, jeg ser på hva Canonical har publisert, og jeg vil utnytte det. Målet mitt kan være Linux Mint fordi siden versjon 16 er det ikke lenger oppdatert som standard. Det beste i disse tilfellene er å oppdatere det manuelt.
En hilsen.
Jeg bruker Ubuntu og installerte Mate til det som et grafisk miljø. Jeg tror jeg har det beste fra begge verdener ... for å si det sånn.
Kjerneoppdateringer ankommer i tide