Namestite jedro 4.14.13 za boj proti Meltdownu

Linux Kernel

z nedavne varnostna vprašanja ustvarjena v zadnjih tednih z glede napadov Meltdown in Spectre, so velika programska podjetja vložila veliko dela, da bi to našla in rešila.

Za svoj del V Linuxu že imamo prve popravke, ki rešujejo te resne varnostne pomanjkljivosti, zato si moramo dati nalogo posodabljanja jedra našega sistema, ki ga želimo zaščititi.

En to novo različico Vzdrževanje jedra Linuxa Najbolj izjemno od tega So obliži, ki ustavijo napade Meltdown in SpectrePo drugi strani pa so se trudili, da bi se izognili težavam s prekomernim pomnilnikom in dodeljevanju pomnilnika.

Kako namestiti izdajo za vzdrževanje jedra Linuxa 4.14.13 na Ubuntu 17.10?

Brez nadaljnjega, edino, kar lahko rečem je, da je ta različica izredno pomembna, če jo imamo v našem sistemu, saj je to rešitev za trenutne varnostne težave.

Omeniti velja to tukaj opisani postopek velja ne samo za Ubuntu, lahko tudi v Linux Mint, Elementarni OS, Zorin OS in kateri koli drug sistem, ki izhaja iz Ubuntuja.

Za 32-bitne različice Odpremo terminal in izvedemo naslednje:

wget -c www.kernel.ubuntu.com/~kernel-ppa/mainline/v4.14.13/linux-headers-4.14.13-041413_4.14.13-041413.201801101001_all.deb

wget -c www.kernel.ubuntu.com/~kernel-ppa/mainline/v4.14.13/linux-headers-4.14.13-041413-generic_4.14.13-041413.201801101001_i386.deb

wget -c www.kernel.ubuntu.com/~kernel-ppa/mainline/v4.14.13/linux-image-4.14.13-041413-generic_4.14.13-041413.201801101001_i386.deb

To sem že storil, tjPakete namestimo pred prenosom z naslednjim:

sudo dpkg -i linux-headers-4.14.13*.deb linux-image-4.14.13*.deb

Zdaj za 64-bitne sisteme, prenesemo te pakete:

wget -c www.kernel.ubuntu.com/~kernel-ppa/mainline/v4.14.13/linux-headers-4.14.13-041413_4.14.13-041413.201801101001_all.deb

wget -c www.kernel.ubuntu.com/~kernel-ppa/mainline/v4.14.13/linux-headers-4.14.13-041413-generic_4.14.13-041413.201801101001_amd64.deb

wget -c www.kernel.ubuntu.com/~kernel-ppa/mainline/v4.14.13/linux-image-4.14.13-041413-generic_4.14.13-041413.201801101001_amd64.deb

Y smo končno namestili z naslednji ukaz:

sudo dpkg -i linux-headers-4.14.13*.deb linux-image-4.14.13*.deb

Končno Računalnik bomo morali le znova zagnati, da bodo spremembe začele veljati in ko smo v Grubu, moramo zagotoviti, da se sistem zažene z novim jedrom.

Če ste novinec, se lahko izognete ročnemu uporabi, lahko pa uporabite to orodje, ki vam lahko pomaga, povezava je to.


Pustite svoj komentar

Vaš e-naslov ne bo objavljen. Obvezna polja so označena z *

*

*

  1. Za podatke odgovoren: Miguel Ángel Gatón
  2. Namen podatkov: Nadzor neželene pošte, upravljanje komentarjev.
  3. Legitimacija: Vaše soglasje
  4. Sporočanje podatkov: Podatki se ne bodo posredovali tretjim osebam, razen po zakonski obveznosti.
  5. Shranjevanje podatkov: Zbirka podatkov, ki jo gosti Occentus Networks (EU)
  6. Pravice: Kadar koli lahko omejite, obnovite in izbrišete svoje podatke.

  1.   Giovanni gapp je dejal

    In napaka bios, ko jo popravijo ali nam bodo preprosto rekli, da ni rešitve, in si umili roke?

    1.    David yeshael je dejal

      Napaka je že bila odpravljena

      1.    Hector Moreau je dejal

        Dober dan David.

        Omenjate, da je napaka že odpravljena, vendar naj bi prenos omogočili 11., do danes pa nič. Prav tako ni podana nobena razlaga, niti v ubunlog, niti v gmo! Ubuntu!, niti na uradni strani Ubuntu.

  2.   Josep Pujadas-Jubany je dejal

    Ta različica jedra obesi vse prenosnike v našem inštitutu. Morali smo onemogočiti 16.04-bitne posodobitve Lubuntu 64 LTS.
    Doma, na mojem namizju, deluje. Toda računalnik visi, ko z VirtualBoxom odprem svoj stari virtualizirani Windows XP. Več informacij v:
    https://bugs.launchpad.net/ubuntu/+source/linux-signed/+bug/1742626

    1.    Josep Pujadas-Jubany je dejal

      Groza!
      Nekoč sem se skliceval na 4.13.0-26 (najnovejši uradnik) za 16.04 LTS HWE. In zdaj vidim, da je v članku pisalo 4.14.13.
      Oprostite!
      https://insights.ubuntu.com/2018/01/12/meltdown-and-spectre-status-update/

  3.   Saito je dejal

    Sem s Kubuntu 16.04.3 in jedrom 4.13.0-26, vse je popravljeno in deluje brezhibno (brez večje napake ali napake), vendar moram reči, da imam enake težave kot vsi z VirtualBoxom: čeprav zame to ne umira preprosto poraba procesorja znaša več kot 75% in po nekaj minutah samo VirtualBox preneha delovati in ne vedno.

  4.   zaužiti je dejal

    Dobil sem to sporočilo: bash: sintaksična napaka v bližini nepričakovanega elementa `newline ', zgoraj pri vnosu prvega paketa, ki ustreza 64-bitnim sistemom. Kako naj to popravim, da namestim pakete v Ubuntu 17.10? Pozdravi!

  5.   Gonzalo je dejal

    Zagotovo bodo morali posodobiti VirtualBox, da bodo ustrezali tej posodobitvi jedra

  6.   Hector Moreau je dejal

    Kaj se dogaja s Canonical in Ubuntu?

    Ker ubuntu 17.10 ni mogoče uporabiti, se je vrnil v ubuntu 16.04.03. Toda po namestitvi in ​​posodobitvi je bilo jedro med drugim posodobljeno s 4.10 na 4.13. Ko sem znova zagnal računalnik, nisem mogel iskati programov, ker se je zagon Ubuntu zrušil in ko sem kliknil nanj, se je zaslon znova zagnal in ni bilo mogoče normalno delovati. Z drugimi besedami, celotno pristanišče je strmoglavilo, lahko je delovalo samo na terminal.

    Moj prenosnik je HP Pavilion DV5-2247la. 5 GHz procesor Intel Core i480-2,66M, 3 MB predpomnilnika L3, 2 x 3 GB DDR8 DIMM-jev, grafična kartica Intel HD z do 1696 MB skupnega grafičnega pomnilnika, 640 GB trdega diska (5400 vrt / min).

    1.    Josep Pujadas-Jubany je dejal

      Če uporabljate 16.04 LTS HWE (16.04.03), je najnovejše uradno jedro 4.13.0-31. V moji službi dobro delam v ekipah, starejših od 2 let. V novejših imamo težave z dodeljevanjem IRQ-jev.

      https://bugs.launchpad.net/ubuntu/+source/linux-signed/+bug/1742626
      https://bugzilla.kernel.org/show_bug.cgi?id=194945#c84

      V meniju grub, napredne možnosti lahko začnete s 4.10. Nato lahko namestite grub-customizer, da nastavite zagon na 4.10.

      http://ubuntuhandbook.org/index.php/2016/04/install-grub-customizer-ubuntu-16-04-lts/

      Imamo ekipe s 4.10 (to je prvi ukrep) in od včeraj ekipe s 4.14.15, http://kernel.ubuntu.com/~kernel-ppa/mainline/v4.14.15/

      «Kaj se dogaja s Canonical in Ubuntu?

      To ni njihov problem. Gre za splošno vprašanje, ki vpliva na vse operacijske sisteme. Naš prodajalec strojne opreme mi je pred nekaj dnevi povedal, da ima veliko naprav, ki niso Linux, ki se po posodobitvi ne bodo zagnale.

      Vso srečo!

  7.   Pierre Aribaut je dejal

    Živjo, se lahko jedro 4.14.13 uporablja z Linux Mint 18.3?

    1.    Josep Pujadas-Jubany je dejal

      Moram iti. Je Ubuntu Xenial (16.04), https://linuxmint.com/download_all.php