O actualizare de ultim moment este lansată pentru actualizarea Ubuntu 14.04

recent Echipa de dezvoltare Canonical a lansat una dintre actualizările obișnuite care primesc de obicei versiunile lor LTS, în acest caz special pentru Ubuntu 14.04 LTS Trusty Tahr.

Acestea actualizările conțineau remedieri de erori și în special patch-uri de securitate pentru nucleu a sistemului.

Canonical a lansat o nouă soluție și și-a cerut scuze pentru problemele de mai sus care au fost generate pentru unii utilizatori ai uneia dintre versiunile lor LTS de Ubuntu.

Recent au fost descoperite noi defecte similare Spectre care afectează la rândul lor procesoarele Intel x86. Acestea se numesc Terminal Failure F1 (L1TF) sau Foreshadow.

Despre defecțiunile detectate

Actualizarea de securitate pentru Kernel rezolvă două vulnerabilități dintre care unul dintre ei este Eroare terminal F1, precum și alte două defecte de securitate (CVE-2018-5390 și CVE-2018-5391) descoperit de Juha-Matti Tilli în implementările TCP și IP ale kernel-ului Linux, care ar putea permite atacatorilor să provoace un refuz de serviciu.

En Declarația Canonical a împărtășit următoarele:

S-a descoperit că memoria prezentă în memoria cache de date L1 a unui procesor Intel poate fi expusă unui proces rău intenționat care rulează pe procesor.

Această vulnerabilitate este, de asemenea, cunoscută sub numele de L1 Terminal Bug (L1TF). În care un atacator local pe o mașină virtuală invitată ar putea folosi acest lucru pentru a expune informații (memoria de la alți invitați sau sistemul de operare gazdă). (CVE-2.018 până la 3.646)

Juha-Matti Tilli a descoperit că aplicația IP din kernel-ul Linux a efectuat operațiuni în anumite situații în manipularea fragmentelor de pachete primite. Un atacator la distanță ar putea folosi acest lucru pentru a provoca refuzul de serviciu. (CVE-2.018 până la 5391)

Așa cum ar fi în mod normal, aceste remedieri de erori de securitate ar fi rezolvate odată cu lansarea de patch-uri de securitate pentru acestea.

Din pacate, pe sistemele LTS Ubuntu 14.04 (Trusty Tahr), utilizatorii au raportat acest lucru remedierile au introdus, de asemenea, o regresie în pachetele kernel Linux, care ar putea provoca faimoasa „Kernel Panic” pentru unii utilizatori la inițializarea sistemului de operare în anumite medii desktop.

„Din păcate, actualizarea a introdus regresii care au provocat blocarea kernel-ului în timpul pornirii în unele medii și au împiedicat pornirea aplicațiilor java. Această actualizare remediază problemele. Ne cerem scuze pentru neplăceri.

Având în vedere aceste comentarii ale utilizatorilor acestei versiuni de Ubuntu 14.04 LTS, Canonical a trebuit să ia măsuri în această privință și să rezolve problema imediat.

după care a fost lansată o nouă versiune corectată a Linux Kernel, pentru utilizatorii Ubuntu 14.04 LTS Trusty Tahr, cerând tuturor utilizatorilor să își actualizeze facilitățile cât mai curând posibil.

Puteți consulta declarația, În următorul link.

Actualizare Ubuntu 14.04 LTS

Așa cum am menționat, această eroare îi afectează direct pe cei care sunt utilizatori Ubuntu 14.04 LTS este extrem de necesar ca aceștia să efectueze imediat o actualizare, pentru a evita ca aceste defecțiuni să afecteze sistemul.

Actualizarea se poate face destul de ușor.

O pot face de la terminal executând următoarele comenzi:

sudo apt-get update

sudo apt-get upgrade

sudo apt-get dist upgrade

Odată ce acest lucru este făcut, sistemul ar trebui să înceapă să actualizeze pachetele, precum și nucleul sistemului, descărcând și instalând corecția lansată de canonical.

În același mod puteți face acest lucru grafic, tastând terminalul:

update-manager

Și acest lucru le va arăta actualizările corespunzătoare și vor trebui doar să accepte și să instaleze.

După o actualizare standard a kernelului, se recomandă ca utilizatorii să repornească mașinile și, dacă este necesar, să recompileze toate modulele kernel care pot fi instalate, dacă au dezinstalat manual kernel-ul.

În același mod, puteți consulta instrucțiunile furnizate de Canonical pentru a putea efectua o actualizare simplă și sigură din sistemul dvs.

Legătura este aceasta.