Минулого вівторка, Canonical кинув оновлення ядра Ubuntu для всіх версій, як і раніше підтримується. Сьогодні, кілька годин тому, компанія, якою керує Марк Шаттлворт, запустила новий патч Live (Live Patch) для останніх двох версій LTS операційної системи, яку ви розробляєте, тобто Ubuntu 18.04 Bionic Beaver та Ubuntu 16.04 Xenial Xerus. Причина цього випуску стосується нещодавно виявлених вразливостей DoS (відмова в обслуговуванні).
На відміну від того, що вийшов на початку цього тижня, той, що вийшов сьогодні, націлений виключно на Bionic Beaver та Xenual Xerus, єдині, які підтримують функцію Live Patch. Для тих, хто не знає, це виправлення, які не потребують перезапуску, але це можливо лише в підтримуваних операційних системах. Живий патч Це була особливість, яка повинна була з’явитися в Disco Dingo, але, хоча існує ярлик / додаток, Canonical відступив в останню хвилину.
Версії Ubuntu LTS отримують Live Patch
Canonical знадобилося два дні, щоб випустити Live-версію цих виправлень. Це ті самі, що ми опублікували вчора, але з вищезгаданою різницею, що вони не потребують перезапуску. Як і випущені у вівторок, ці виправлення також виправляють уразливості CVE-2019-11477 y CVE-2019-11478 виявив Джонатан Луні, що може дозволити віддаленому користувачеві спричинити несподіване вимкнення (збій) операційної системи спричинення відмови в обслуговуванні. Перший із двох також відомий як SACK Panic.
Як завжди, канонічний рекомендує всім користувачам Ubuntu 18.04 та Ubuntu 16.04 якнайшвидше оновити... Якби вони ще не оновились. Імовірно, лише ті, у кого опція активована в налаштуваннях, отримають ці виправлення, чого варто, якщо нашій команді доведеться працювати день і ніч. Ви один з них?
Чи застосовуються ці виправлення для всіх тих дистрибутивів, похідних від Ubuntu?
У моєму випадку, linux mint.