Ядро
Сьогодні ми маємо розповісти вам про чергове оновлення, але в цьому випадку ні важливе, ні для сучасних операційних систем. Є про оновлення ядра Linux, яке Canonical випустила для Ubuntu 14.04 LTS, версія Ubuntu, яка була запущена в квітні 2014 року. Ми пам’ятаємо, що Ubuntu 14.04 LTS користується 5-річною підтримкою, яка закінчиться 30 квітня, і тоді вона більше не отримуватиме жодних оновлень безпеки та додатків.
Проблема в тому, що Linux Kernel 3.13 операційної системи Ubuntu 14.04 LTS Trysty Tahr містить проблема безпеки у всіх його офіційних варіантах, що існували в квітні 2014 року, про які ми пам’ятаємо, це Ubuntu, Ubuntu MATE, Ubuntu Kylin, Ubuntu Studio, Kubuntu, Lubuntu та Xubuntu. Ця проблема дозволяє зловмисному користувачеві використовувати програми як адміністратор або користувач корінь.
Тепер доступні нові оновлені версії ядра 3.13.0
Більш конкретно, ця вада, виявлена Яном Горном з Google Project Zero, дозволяє зловмиснику отримати доступ до служб, які зберігають авторизації в кеші та запускати такі програми, як права адміністратора. Щоб уникнути цього, Canonical рекомендує всім користувачам Ubuntu 14.04 оновлювати свої операційні системи якомога швидше, для чого буде достатньо запустити Центр програмного забезпечення та встановити оновлення.
Нові версії навіть не змінили основних номерів, залишаючись в v3.13.0-166.216. Також є оновлення для користувачів, які використовують Ubuntu 12.04 ESM, яке є v3.13.0.166.216 ~ точним1. З останньою Ubuntu 12.04 ESM отримає підтримку, хоча і принаймні, через 7 років після випуску. Після встановлення вам доведеться перезавантажити комп'ютер і видалити старі пакунки, для чого вам доведеться відкрити термінал і ввести команду судо apt авторemove.
Якщо ви все ще використовуєте Ubuntu 14.04, і вас турбує те, що станеться з 30 квітняв ця стаття Ми розповідаємо вам, що буде, і що робити, щоб цього уникнути.