Останнім часом хлопці з Canonical опублікували оновлення про вразливість Spectre, який викликав багато суперечок з початку року разом з Meltdown обидва відповідають за надання зловмисникам доступу до конфіденційної інформації через недоліки дизайну в процесорах.
До цього Canonical випустила це нове оновлення мікрокоду для всіх користувачів Ubuntu, які мають процесори AMD в спробі усунути вразливість для Spectre V2 в них.
Ця уразливість безпеки впливає на всі мікропроцесори, які використовують функцію передбачення гілок та спекулятивне виконання. і це може дозволити несанкціоноване читання пам'яті через атаки бічних каналів на системи, які не отримали правильних виправлень.
Нове оновлення для процесорів AMD проти SpectreV2
Цю проблему виявив Янн Горн що є другим варіантом (CVE-2.017-5715) вразливості Spectre, яку він описує як ін'єкційну атаку.
Щоб усунути проблему, потрібно оновити мікропрограму мікрокоду Canonical надав своїм користувачам доступ до процесорів AMD у своїх комп’ютерах.
Оновлення пакетів мікрокодом для процесорів AMD у всіх підтримуваних версіях Ubuntu є вже доступні включаючи Ubuntu 18.04 LTS (Bionic Beaver), Ubuntu 17.10 (Artful Aardvark), Ubuntu 16.04 LTS (Xenial Xerus) та Ubuntu 14.04 LTS (Trusty Tahr).
Канонік сказав це оновлений пакет забезпечує оновлення мікрокоду для сімейства процесорів AMD 17H, який необхідний для оновлень безпеки ядра Linux, які компанія випустила за останні тижні для всіх випусків Ubuntu.
Користувачам пропонується негайно оновити свої системи, Користувачам Ubuntu 18.04 LTS слід оновити до amd64-мікрокод - 3.20180524.1 ~ ubuntu0.18.04.1Користувачі Ubuntu 17.10 повинні оновити до amd64-мікрокод - 3.20180524.1 ~ ubuntu0.17.10.1, Користувачам Ubuntu 16.04 LTS доведеться оновити до amd64-мікрокод - 3.20180524.1 ~ ubuntu0.16.04.1 і Ubuntu 14.04 LTS слід оновити до amd64-мікрокод - 3.20180524.1 ~ ubuntu0.14.04.1.
Як встановити оновлення для Spectre V2?
Si якщо ви хочете встановити оновлення для Spectre V2, вам потрібно відкрити термінал за допомогою Ctrl + Alt + T та виконайте будь-яку з наступних команд відповідно до вашої версії та архітектури вашої системи.
Ці пакети також дійсні для дистрибутивів, похідних від Ubuntu.
Встановлення на Ubuntu 18.04 LTS
Для користувачів останньої версії Ubuntu, яка становить 18.04 та Він має 64-бітну архітектуру, ви повинні виконати такі команди:
wget https://launchpad.net/~ubuntu-security-proposed/+archive/ubuntu/ppa/+build/14953007/+files/amd64-microcode_3.20180524.1~ubuntu0.18.04.1_amd64.deb sudo dpkg -i amd64-microcode_3.20180524.1~ubuntu0.18.04.1_amd64.deb
Si ваша система складає 32 біти, ви повинні ввести такі команди:
wget https://launchpad.net/~ubuntu-security-proposed/+archive/ubuntu/ppa/+build/14953008/+files/amd64-microcode_3.20180524.1~ubuntu0.18.04.1_i386.deb sudo dpkg -i amd64-microcode_3.20180524.1~ubuntu0.18.04.1_i386.deb
Встановлення на Ubuntu 17.10
Тепер, якщо ви все ще використовуєте стару версію, яка є Ubuntu 17.10, а ваша система має 64 біти, яку потрібно ввести:
wget https://launchpad.net/~ubuntu-security-proposed/+archive/ubuntu/ppa/+build/14953014/+files/amd64-microcode_3.20180524.1~ubuntu0.17.10.1_amd64.deb sudo dpkg -i amd64-microcode_3.20180524.1~ubuntu0.17.10.1_amd64.deb
І так ваша система 32-бітна, команда така:
wget https://launchpad.net/~ubuntu-security-proposed/+archive/ubuntu/ppa/+build/14953015/+files/amd64-microcode_3.20180524.1~ubuntu0.17.10.1_i386.deb sudo dpkg -i amd64-microcode_3.20180524.1~ubuntu0.17.10.1_i386.deb
Встановлення на Ubuntu 16.04 LTS
З іншого боку, якщо ви все ще використовуєте версію Ubuntu 16.04 LTS, і це ваша 64-розрядна система, яку ви повинні ввести ця команда:
wget https://launchpad.net/~ubuntu-security-proposed/+archive/ubuntu/ppa/+build/14953071/+files/amd64-microcode_3.20180524.1~ubuntu0.16.04.1_amd64.deb sudo dpkg -i amd64-microcode_3.20180524.1~ubuntu0.16.04.1_amd64.deb
Або якщо вони використовують 32-розрядна версія повинна використовувати цю команду:
wget https://launchpad.net/~ubuntu-security-proposed/+archive/ubuntu/ppa/+build/14953072/+files/amd64-microcode_3.20180524.1~ubuntu0.16.04.1_i386.deb sudo dpkg -i amd64-microcode_3.20180524.1~ubuntu0.16.04.1_i386.deb
Встановлення на Ubuntu 14.04 LTS
Нарешті, остання версія з підтримкою, яка є Ubuntu 14.04 LTS повинен завантажити цей пакет, якщо у них 64-розрядна архітектура:
wget https://launchpad.net/~ubuntu-security-proposed/+archive/ubuntu/ppa/+build/14954344/+files/amd64-microcode_3.20180524.1~ubuntu0.14.04.1_amd64.deb sudo dpkg -i amd64-microcode_3.20180524.1~ubuntu0.14.04.1_amd64.deb
І замість цього вони використовують 32-розрядна версія Ubuntu 14.04 LTS команда така:
wget https://launchpad.net/~ubuntu-security-proposed/+archive/ubuntu/ppa/+build/14954345/+files/amd64-microcode_3.20180524.1~ubuntu0.14.04.1_i386.deb sudo dpkg -i amd64-microcode_3.20180524.1~ubuntu0.14.04.1_i386.deb
Після завершення інсталяції вкрай необхідно перезапустити комп'ютери, щоб зміни, внесені в систему, були збережені та запускали комп'ютери з новим оновленням.
А завдяки цьому ви оновите своє обладнання та захистите від цього нового варіанту.
Якщо ви хочете дізнатися більше деталей про це твердження, ви можете відвідати за наступним посиланням. Хоча, як ми знаємо, жодна система не є безпечною, але не надто погано оновлюватися і тим самим уникати відомих проблем.