Nedávno chlapci z Canonical vydali aktualizáciu zraniteľnosti Spectre, ktoré spôsobil od začiatku roka spolu s Meltdownom veľa hádok obaja zodpovední za umožnenie útočníkom prístup k dôverným informáciám kvôli chybám v dizajne procesorov.
Pred týmto Spoločnosť Canonical vydala túto novú aktualizáciu mikrokódu pre všetkých používateľov systému Ubuntu, ktorí majú procesory AMD v snahe eliminovať v nich zraniteľnosť pre Spectre V2.
Táto chyba zabezpečenia ovplyvňuje všetky mikroprocesory, ktoré používajú funkciu predikcie vetiev a špekulatívne vykonávanie. a môže umožniť neoprávnené čítanie pamäte prostredníctvom útokov postranným kanálom na systémy, ktoré nedostali správne opravy.
Nová aktualizácia procesorov AMD proti SpectreV2
Tento problém objavil Jann Horn čo je druhý variant (CVE-2.017 5715,) zraniteľnosti Spectre, ktorú popisuje ako injekčný útok.
Na odstránenie problému je potrebná aktualizácia firmvéru mikrokódu procesor a teraz spoločnosť Canonical sprístupnila svojim používateľom procesor AMD vo svojich počítačoch.
Aktualizujte balíčky mikrokód pre procesory AMD vo všetkých podporovaných verziách Ubuntu sú už k dispozícii vrátane Ubuntu 18.04 LTS (Bionic Beaver), Ubuntu 17.10 (Artful Aardvark), Ubuntu 16.04 LTS (Xenial Xerus) a Ubuntu 14.04 LTS (Trusty Tahr).
Canonical to povedal aktualizovaný balík poskytuje aktualizácie mikrokódov pre rodinu procesorov AMD 17H, ktorý je potrebný pre bezpečnostné aktualizácie systému Linux Kernel, ktoré spoločnosť vydala v posledných týždňoch pre všetky vydania Ubuntu.
Používateľom sa odporúča okamžite aktualizovať svoje systémyPoužívatelia systému Ubuntu 18.04 LTS by mali inovovať na amd64-microcode - 3.20180524.1 ~ ubuntu0.18.04.1Používatelia systému Ubuntu 17.10 by mali inovovať na amd64-microcode - 3.20180524.1 ~ ubuntu0.17.10.1Používatelia systému Ubuntu 16.04 LTS by museli inovovať na amd64-microcode - 3.20180524.1 ~ ubuntu0.16.04.1 a Ubuntu 14.04 LTS by sa mali aktualizovať na amd64-microcode - 3.20180524.1 ~ ubuntu0.14.04.1.
Ako nainštalovať aktualizáciu proti Spectre V2?
Si ak chcete nainštalovať aktualizáciu proti Spectre V2, musíte otvoriť terminál pomocou Ctrl + Alt + T a vykonajte ktorýkoľvek z nasledujúcich príkazov podľa vašej verzie a architektúry vášho systému.
Tieto balíčky sú platné aj pre distribúcie odvodené od Ubuntu.
Inštalácia na Ubuntu 18.04 LTS
Pre používateľov najaktuálnejšej verzie Ubuntu, ktorá je 18.04 a Windows Má 64-bitovú architektúru, musíte vykonať tieto príkazy:
wget https://launchpad.net/~ubuntu-security-proposed/+archive/ubuntu/ppa/+build/14953007/+files/amd64-microcode_3.20180524.1~ubuntu0.18.04.1_amd64.deb sudo dpkg -i amd64-microcode_3.20180524.1~ubuntu0.18.04.1_amd64.deb
Si váš systém je 32 bitov, musíte napísať tieto príkazy:
wget https://launchpad.net/~ubuntu-security-proposed/+archive/ubuntu/ppa/+build/14953008/+files/amd64-microcode_3.20180524.1~ubuntu0.18.04.1_i386.deb sudo dpkg -i amd64-microcode_3.20180524.1~ubuntu0.18.04.1_i386.deb
Inštalácia na Ubuntu 17.10
Teraz, ak stále používate starú verziu, ktorá je Ubuntu 17.10 a váš systém je 64 bitov, ktoré musíte napísať:
wget https://launchpad.net/~ubuntu-security-proposed/+archive/ubuntu/ppa/+build/14953014/+files/amd64-microcode_3.20180524.1~ubuntu0.17.10.1_amd64.deb sudo dpkg -i amd64-microcode_3.20180524.1~ubuntu0.17.10.1_amd64.deb
A áno váš systém je 32 bitový, príkaz je tento:
wget https://launchpad.net/~ubuntu-security-proposed/+archive/ubuntu/ppa/+build/14953015/+files/amd64-microcode_3.20180524.1~ubuntu0.17.10.1_i386.deb sudo dpkg -i amd64-microcode_3.20180524.1~ubuntu0.17.10.1_i386.deb
Inštalácia na Ubuntu 16.04 LTS
Na druhej strane, ak stále používate verziu Ubuntu 16.04 LTS a je to váš 64-bitový systém, ktorý musíte napísať tento príkaz:
wget https://launchpad.net/~ubuntu-security-proposed/+archive/ubuntu/ppa/+build/14953071/+files/amd64-microcode_3.20180524.1~ubuntu0.16.04.1_amd64.deb sudo dpkg -i amd64-microcode_3.20180524.1~ubuntu0.16.04.1_amd64.deb
Alebo ak používajú 32-bitová verzia musí používať tento príkaz:
wget https://launchpad.net/~ubuntu-security-proposed/+archive/ubuntu/ppa/+build/14953072/+files/amd64-microcode_3.20180524.1~ubuntu0.16.04.1_i386.deb sudo dpkg -i amd64-microcode_3.20180524.1~ubuntu0.16.04.1_i386.deb
Inštalácia na Ubuntu 14.04 LTS
Konečne pre najnovšiu verziu s podporou, ktorá je Ubuntu 14.04 LTS by si mal tento balík stiahnuť, ak majú 64-bitovú architektúru:
wget https://launchpad.net/~ubuntu-security-proposed/+archive/ubuntu/ppa/+build/14954344/+files/amd64-microcode_3.20180524.1~ubuntu0.14.04.1_amd64.deb sudo dpkg -i amd64-microcode_3.20180524.1~ubuntu0.14.04.1_amd64.deb
A namiesto toho používajú 32-bitová verzia Ubuntu 14.04 LTS je príkaz tento:
wget https://launchpad.net/~ubuntu-security-proposed/+archive/ubuntu/ppa/+build/14954345/+files/amd64-microcode_3.20180524.1~ubuntu0.14.04.1_i386.deb sudo dpkg -i amd64-microcode_3.20180524.1~ubuntu0.14.04.1_i386.deb
Po dokončení inštalácie je veľmi potrebné reštartovať počítače, aby sa uložili zmeny vykonané v systéme, a spustiť počítače s novou aktualizáciou.
Vďaka tomu budete mať svoje zariadenie aktualizované a chránené proti tomuto novému variantu.
Ak sa chcete dozvedieť viac podrobností o tomto vyhlásení, navštívte stránku nasledujúci odkaz. Aj keď, ako vieme, žiadny systém nie je bezpečný, nie je to tak zlé, že ho treba aktualizovať, a vyhnúť sa tak známym problémom.