Canonical izda posodobitve jedra za odpravo nedavnih ranljivosti

Canonical je izdal nove različice jedra

Pred kratkim sem jo odkril pred nekaj urami, odkrili smo več ranljivosti, ki vplivajo na Intelove procesorje od leta 2011 do danes. Te napake so znane kot mikroarhitekturno vzorčenje podatkov (MDS) in Canonical je že izdal nove različice jedra za Ubuntu in ostale njegove uradne okuse, ki se jih spominjamo, so Kubuntu, Lubuntu, Xubuntu, Ubuntu Budgie, Ubuntu Mate, Ubuntu Studio in Ubuntu Kylin. Nove različice prihajajo s številko 5.0.0.15.16, če smo v Disco Dingo.

Kot beremo v njenem obvestilo, skupaj štiri varnostne napake za katero je Intel že izdal mikrokodo vdelane programske opreme za reševanje težave, vendar teh vdelanih programov ni bilo mogoče uporabiti za operacijske sisteme Linux, zato so podjetja, ki razvijajo sisteme, tista, ki morajo izdati nove različice jedra in popravke QEMU. Velja si zapomniti, da je to odlična priložnost, da preizkusite možnost Live Patch, ki je prišla z Disco Dingo, ki nam omogoča namestitev novih različic jedra, ne da bi morali sistem znova zagnati.

Canonical odpravlja 4 MDS varnostne napake

Vse štiri napake vplivajo na več Intelovih procesorjev in lahko dovolijo (morda, če ne nadgradimo) a zlonamerni uporabnik, ki izpostavlja občutljive podatke. Težava vpliva na vse različice X-Buntu, med katerimi so še vedno podprte 19.04, 18.10, 18.04, 16.04 in 14.04, slednje v različici ESM. Prav tako je odlična priložnost, da preverimo, ali podpora ESM, dodana petim koledarskim letom, deluje.

Kot vedno, ko izidejo varnostne posodobitve, nas Canonical priporoča čimprejšnje posodabljanje. Po drugi strani pa priporoča tudi onemogočanje SMT (Symmetric Multi-Threading ali Hyper-Threading) iz BIOS-a, kar bo drugačno, odvisno od računalnika in njegove različice BIOS-a.

Čeprav smo že omenili, da nam Live Patch preprečuje ponovni zagon pri nameščanju novih različic jedra, nam lahko tokrat pomaga, da preverimo, da se ne prikaže nobeno sporočilo, ki nas prosi za ponovni zagon, ampak Canonical priporoča ponovni zagon računalnika zaradi resnosti odkritih varnostnih napak. Nova različica intel-microcode je 3.20190514.0. Drugačna je različica jedra in dodana je prej omenjena različica Disco Dingo 4.18.0.20.21 za Ubuntu 18.10, 4.15.0-50.54 za Ubuntu 18.04 LTS in 4.4.0-148.174 za Ubuntu 16.04 LTS in 14.04 ESM. Veste: posodobite zdaj, kaj se lahko zgodi.

Uradni Linux 5.1
Povezani članek:
Linux 5.1 je zdaj na voljo. To so najbolj izjemne novice

Pustite svoj komentar

Vaš e-naslov ne bo objavljen. Obvezna polja so označena z *

*

*

  1. Za podatke odgovoren: Miguel Ángel Gatón
  2. Namen podatkov: Nadzor neželene pošte, upravljanje komentarjev.
  3. Legitimacija: Vaše soglasje
  4. Sporočanje podatkov: Podatki se ne bodo posredovali tretjim osebam, razen po zakonski obveznosti.
  5. Shranjevanje podatkov: Zbirka podatkov, ki jo gosti Occentus Networks (EU)
  6. Pravice: Kadar koli lahko omejite, obnovite in izbrišete svoje podatke.