Nedávno som to objavil pred pár hodinami, bolo objavených niekoľko zraniteľností, ktoré ovplyvňujú procesory Intel od roku 2011 do súčasnosti. Tieto poruchy sú známe ako Microarchitectural Data Sampling (MDS) a Spoločnosť Canonical už vydala nové verzie jadra pre Ubuntu a zvyšok jeho oficiálnych chutí, ktoré si pamätáme, sú Kubuntu, Lubuntu, Xubuntu, Ubuntu Budgie, Ubuntu Mate, Ubuntu Studio a Ubuntu Kylin. Nové verzie prichádzajú s číslovaním 5.0.0.15.16, pokiaľ sa nachádzame v Disco Dingo.
Ako sme sa dočítali v jej informatívna poznámka, spolu štyri bezpečnostné chyby pre ktorý spoločnosť Intel už vydala svoj mikrokód firmvéru na riešenie problému, ale tieto firmvérové verzie sa nedali použiť na operačné systémy Linux, takže sú to spoločnosti vyvíjajúce systémy, ktoré musia vydávať nové verzie svojich jadier a opráv QEMU. Stojí za pripomenutie, že toto je dokonalá príležitosť vyskúšať možnosť Live Patch, ktorá bola dodaná s programom Disco Dingo, ktorý nám umožňuje inštalovať nové verzie jadra bez nutnosti reštartovať systém.
Kanonické opravy 4 bezpečnostných chýb MDS
Všetky štyri chyby ovplyvňujú viac procesorov Intel a mohli by umožniť (môže sa stať, že nebudeme inovovať) a používateľ so zlými úmyslami odhaľujúci citlivé informácie. Problém sa týka všetkých verzií X-Buntu, z ktorých sú stále podporované verzie 19.04, 18.10, 18.04, 16.04 a 14.04, druhá vo verzii ESM. Je to tiež dokonalá príležitosť na overenie, či podpora ESM pridaná k 5 kalendárnym rokom funguje.
Ako vždy pri vydaní bezpečnostných aktualizácií, Canonical us odporúča aktualizovať čo najskôr. Na druhej strane tiež odporúča zakázať SMT (Symmetric Multi-Threading alebo Hyper-Threading) z BIOSu, čo sa bude líšiť v závislosti od počítača a jeho verzie BIOSu.
Aj keď sme už predtým spomínali, že Live Patch nám bráni v reštarte pri inštalácii nových verzií jadra, tentoraz nám môže pomôcť overiť, či sa nezobrazí žiadna správa požadujúca reštart, ale Canonical odporúča reštartovať počítač kvôli závažnosti zistených bezpečnostných chýb. Nová verzia intel-microcode je 3.20190514.0. Líši sa od verzie jadra a pridáva sa vyššie uvedená verzia Disco Dingo 4.18.0.20.21 pre Ubuntu 18.10, 4.15.0-50.54 pre Ubuntu 18.04 LTS a 4.4.0-148.174 pre Ubuntu 16.04 LTS a 14.04 ESM. Viete: aktualizujte teraz, čo sa môže stať.
