Ubuntu 18.04 และ 16.04 ได้รับ Live Patch เพื่อแก้ไขช่องโหว่ DoS

วันอังคารที่แล้ว Canonical เขาเปิดตัว การอัปเดตเคอร์เนลของ Ubuntu สำหรับทุกเวอร์ชันยังคงรองรับ วันนี้ไม่กี่ชั่วโมงที่ผ่านมา บริษัท ที่ Mark Shuttleworth เปิดตัว แพทช์สดใหม่ (Live Patch) สำหรับระบบปฏิบัติการ LTS สองเวอร์ชันล่าสุดที่คุณพัฒนานั่นคือ Ubuntu 18.04 Bionic Beaver และ Ubuntu 16.04 Xenial Xerus. สาเหตุของรุ่นนี้เกี่ยวข้องกับช่องโหว่ DoS (Denial of Service) ที่เพิ่งค้นพบ

แตกต่างจากรุ่นที่เปิดตัวเมื่อต้นสัปดาห์ที่ผ่านมารุ่นที่วางจำหน่ายในวันนี้มีเป้าหมายเฉพาะที่ Bionic Beaver และ Xenual Xerus ซึ่งเป็นผลิตภัณฑ์เดียวที่รองรับฟีเจอร์ Live Patch สำหรับผู้ที่ไม่ทราบแพตช์เหล่านี้เป็นแพตช์ที่ไม่จำเป็นต้องรีสตาร์ท แต่สามารถทำได้บนระบบปฏิบัติการที่รองรับเท่านั้น แพทช์สด เป็นคุณสมบัติที่ควรมีมาใน Disco Dingo แต่แม้ว่าจะมีทางลัด / แอป Canonical ย้อนกลับในนาทีสุดท้าย

Ubuntu เวอร์ชัน LTS ได้รับ Live Patch

Canonical ใช้เวลาสองวันในการเผยแพร่แพตช์เวอร์ชัน Live สิ่งเหล่านี้เป็นสิ่งเดียวกับที่เราเผยแพร่เมื่อวานนี้ แต่ด้วยความแตกต่างดังกล่าวข้างต้นทำให้ไม่ต้องรีสตาร์ท เช่นเดียวกับที่เผยแพร่เมื่อวันอังคารโปรแกรมแก้ไขเหล่านี้ยังแก้ไขช่องโหว่ CVE-2019-11477 y CVE-2019-11478 ค้นพบโดยโจนาธานลูนีย์ อาจอนุญาตให้ผู้ใช้ระยะไกลทำให้เกิดการปิดระบบปฏิบัติการโดยไม่คาดคิด (หยุดทำงาน) ทำให้เกิดการปฏิเสธการให้บริการ คนแรกของทั้งสองรู้จักกันในชื่อ SACK Panic

ตามปกติ Canonical แนะนำให้ผู้ใช้ Ubuntu 18.04 และ Ubuntu 16.04 ทุกคนอัปเดตโดยเร็วที่สุด…หากพวกเขายังไม่ได้อัปเดต สมมติว่าเฉพาะผู้ที่มีตัวเลือกที่เปิดใช้งานจากการตั้งค่าเท่านั้นที่จะได้รับแพตช์เหล่านี้ซึ่งเป็นสิ่งที่คุ้มค่าหากทีมของเราต้องทำงานทั้งกลางวันและกลางคืน คุณเป็นหนึ่งในนั้นหรือไม่?