Kohët e fundit, e zbulova disa orë më parë, janë zbuluar disa dobësi që prekin procesorët Intel nga viti 2011 deri më sot. Këto dështime njihen si Modelimi i të Dhënave Mikroarkitekturale (MDS) dhe Canonical tashmë ka lëshuar versione të reja të kernelit për Ubuntu dhe pjesën tjetër të aromave të saj zyrtare, të cilat ne kujtojmë janë Kubuntu, Lubuntu, Xubuntu, Ubuntu Budgie, Ubuntu Mate, Ubuntu Studio dhe Ubuntu Kylin. Versionet e reja mbërrijnë me numrin 5.0.0.15.16, për sa kohë që jemi në Disco Dingo.
Siç lexojmë në të saj shënim informues, nje total prej katër të meta të sigurisë për të cilin Intel tashmë ka lëshuar mikrokodin e firmware për të zgjidhur problemin, por këto firmware nuk mund të zbatohen në sistemet operative Linux, prandaj janë kompanitë që zhvillojnë sistemet që duhet të lëshojnë versione të reja të kernelit dhe patch-eve të tyre QEMU. Vlen të kujtohet se ky është një rast i përsosur për të provuar opsionin Live Patch që erdhi me Disco Dingo, i cili na lejon të instalojmë versione të reja të Kernel pa pasur nevojë të rindizni sistemin.
Canonical rregullon 4 defekte të sigurisë në MDS
Të katër defektet prekin shumë procesorë Intel dhe mund të lejojnë (mundet nëse nuk i azhurnojmë) a përdorues me qëllim të keq që ekspozon informacione të ndjeshme. Problemi prek të gjitha versionet X-Buntu, ndër të cilat akoma mbështeten 19.04, 18.10, 18.04, 16.04 dhe 14.04, këto të fundit në versionin ESM. Alsoshtë gjithashtu një rast i përsosur për të verifikuar që mbështetja e ESM që i shtohet 5 viteve kalendarike funksionon.
Si gjithmonë kur lëshohen azhurnimet e sigurisë, Canonical na rekomandon azhurnimin sa më shpejt të jetë e mundur. Nga ana tjetër, ai gjithashtu rekomandon çaktivizimin e SMT (Multi-Threading ose Hyper-Threading Symmetric) nga BIOS, diçka që do të jetë e ndryshme në varësi të kompjuterit dhe versionit të tij BIOS.
Megjithëse kemi përmendur më parë që Patch Live na pengon të kemi nevojë të rinisim kur instalojmë versione të reja të Kernel, këtë herë mund të na ndihmojë të verifikojmë se nuk shfaqet asnjë mesazh që na kërkon të rifillojmë, rekomandon rindezjen e kompjuterit për shkak të ashpërsisë së të metave të sigurisë të zbuluara. Versioni i ri i intel-mikrokodit është 3.20190514.0. Ajo që është e ndryshme është versioni i bërthamës dhe shtohet versioni i përmendur më parë Disco Dingo 4.18.0.20.21 për Ubuntu 18.10, 4.15.0-50.54 për Ubuntu 18.04 LTS dhe 4.4.0-148.174 për Ubuntu 16.04 LTS dhe 14.04 ESM. Ju e dini: azhurnoni tani, për atë që mund të ndodhë.
