Gần đây Những người ở Canonical đã phát hành bản cập nhật cho lỗ hổng Spectre, cái nào đã gây ra rất nhiều rắc rối kể từ đầu năm cùng với Meltdown cả hai đều chịu trách nhiệm cho phép kẻ tấn công truy cập vào thông tin nhạy cảm do lỗi thiết kế trong bộ xử lý.
Trước đây Canonical đã phát hành bản cập nhật vi mã mới này cho tất cả người dùng Ubuntu có bộ xử lý AMD trong nỗ lực loại bỏ lỗ hổng Spectre V2 trong đó.
Lỗ hổng bảo mật này ảnh hưởng đến tất cả các bộ vi xử lý sử dụng tính năng dự đoán nhánh và thực thi suy đoán. và có thể cho phép đọc bộ nhớ trái phép thông qua các cuộc tấn công kênh bên trên các hệ thống chưa nhận được bản sửa lỗi thích hợp.
Bản cập nhật mới cho bộ xử lý AMD chống lại SpectreV2
Vấn đề này được phát hiện bởi Jann Horn đó là biến thể thứ hai (CVE-2.017-5715) của lỗ hổng Spectre được mô tả là một cuộc tấn công tiêm nhiễm.
Để khắc phục sự cố, cần phải có bản cập nhật chương trình cơ sở vi mã bộ xử lý và hiện tại, Canonical đã cung cấp nó cho người dùng có bộ xử lý AMD trong máy tính của họ.
Cập nhật gói microcode cho CPU AMD trong tất cả các phiên bản Ubuntu được hỗ trợ đều có Hiện tại có sẵn bao gồm Ubuntu 18.04 LTS (Bionic Beaver), Ubuntu 17.10 (Artful Aardvark), Ubuntu 16.04 LTS (Xenial Xerus) và Ubuntu 14.04 LTS (Trusty Tahr).
Canonical đã nói thế Gói cập nhật cung cấp các bản cập nhật vi mã cho dòng bộ xử lý AMD 17H, cần thiết cho các bản cập nhật bảo mật hạt nhân Linux mà công ty đã phát hành trong những tuần gần đây cho tất cả các bản phát hành Ubuntu.
Người dùng được khuyến khích cập nhật hệ thống của họ ngay lập tức., Người dùng Ubuntu 18.04 LTS nên nâng cấp lên AMD64-microcode – 3.20180524.1 ~ ubuntu0.18.04.1, Người dùng Ubuntu 17.10 nên nâng cấp lên AMD64-microcode – 3.20180524.1 ~ ubuntu0.17.10.1, Người dùng Ubuntu 16.04 LTS sẽ cần nâng cấp lên AMD64-microcode – 3.20180524.1 ~ ubuntu0.16.04.1 và Ubuntu 14.04 LTS phải cập nhật lên AMD64-microcode – 3.20180524.1 ~ ubuntu0.14.04.1.
Làm cách nào để cài đặt bản cập nhật cho Spectre V2?
Si Nếu bạn muốn cài đặt bản cập nhật cho Spectre V2 ngay bây giờ, bạn phải mở một thiết bị đầu cuối bằng Ctrl + Alt + T và thực hiện một trong các lệnh sau tùy theo phiên bản và kiến trúc hệ thống của bạn.
Các gói này cũng hợp lệ cho các bản phân phối có nguồn gốc từ Ubuntu.
Cài đặt trên Ubuntu 18.04 LTS
Đối với người dùng phiên bản Ubuntu mới nhất là 18.04 và có kiến trúc 64-bit, bạn phải thực thi các lệnh sau:
wget https://launchpad.net/~ubuntu-security-proposed/+archive/ubuntu/ppa/+build/14953007/+files/amd64-microcode_3.20180524.1~ubuntu0.18.04.1_amd64.deb sudo dpkg -i amd64-microcode_3.20180524.1~ubuntu0.18.04.1_amd64.deb
Si Nếu hệ thống của bạn là 32 bit, bạn phải gõ các lệnh sau:
wget https://launchpad.net/~ubuntu-security-proposed/+archive/ubuntu/ppa/+build/14953008/+files/amd64-microcode_3.20180524.1~ubuntu0.18.04.1_i386.deb sudo dpkg -i amd64-microcode_3.20180524.1~ubuntu0.18.04.1_i386.deb
Cài đặt trên Ubuntu 17.10
Bây giờ nếu bạn vẫn đang sử dụng phiên bản trước đó Ubuntu 17.10 và hệ thống của bạn là 64 bit, bạn phải gõ:
wget https://launchpad.net/~ubuntu-security-proposed/+archive/ubuntu/ppa/+build/14953014/+files/amd64-microcode_3.20180524.1~ubuntu0.17.10.1_amd64.deb sudo dpkg -i amd64-microcode_3.20180524.1~ubuntu0.17.10.1_amd64.deb
Và vâng Hệ thống của bạn là 32 bit, lệnh này là thế này:
wget https://launchpad.net/~ubuntu-security-proposed/+archive/ubuntu/ppa/+build/14953015/+files/amd64-microcode_3.20180524.1~ubuntu0.17.10.1_i386.deb sudo dpkg -i amd64-microcode_3.20180524.1~ubuntu0.17.10.1_i386.deb
Cài đặt trên Ubuntu 16.04 LTS
Mặt khác, nếu bạn vẫn đang sử dụng phiên bản của Ubuntu 16.04 LTS và đó là hệ thống 64-bit của bạn, bạn phải nhập lệnh này:
wget https://launchpad.net/~ubuntu-security-proposed/+archive/ubuntu/ppa/+build/14953071/+files/amd64-microcode_3.20180524.1~ubuntu0.16.04.1_amd64.deb sudo dpkg -i amd64-microcode_3.20180524.1~ubuntu0.16.04.1_amd64.deb
Hoặc nếu họ đang sử dụng Phiên bản 32 bit phải sử dụng lệnh này:
wget https://launchpad.net/~ubuntu-security-proposed/+archive/ubuntu/ppa/+build/14953072/+files/amd64-microcode_3.20180524.1~ubuntu0.16.04.1_i386.deb sudo dpkg -i amd64-microcode_3.20180524.1~ubuntu0.16.04.1_i386.deb
Cài đặt trên Ubuntu 14.04 LTS
Cuối cùng cũng có phiên bản mới nhất với sự hỗ trợ Ubuntu 14.04 LTS bạn phải tải xuống gói này nếu bạn có kiến trúc 64-bit:
wget https://launchpad.net/~ubuntu-security-proposed/+archive/ubuntu/ppa/+build/14954344/+files/amd64-microcode_3.20180524.1~ubuntu0.14.04.1_amd64.deb sudo dpkg -i amd64-microcode_3.20180524.1~ubuntu0.14.04.1_amd64.deb
Và thay vào đó họ đang sử dụng phiên bản 32 bit của Ubuntu 14.04 LTS lệnh là thế này:
wget https://launchpad.net/~ubuntu-security-proposed/+archive/ubuntu/ppa/+build/14954345/+files/amd64-microcode_3.20180524.1~ubuntu0.14.04.1_i386.deb sudo dpkg -i amd64-microcode_3.20180524.1~ubuntu0.14.04.1_i386.deb
Sau khi hoàn tất quá trình cài đặt, điều cực kỳ cần thiết là bạn phải khởi động lại máy tính để những thay đổi được thực hiện trong hệ thống được lưu lại và máy tính của bạn bắt đầu với bản cập nhật mới.
Và với điều này, bạn sẽ cập nhật và bảo vệ thiết bị của mình trước biến thể mới này.
Nếu bạn muốn biết thêm chi tiết về tuyên bố này, bạn có thể truy cập liên kết sau. Mặc dù, như chúng ta biết, không có hệ thống nào là an toàn, nhưng việc cập nhật sẽ không gây hại gì và do đó tránh được các sự cố đã biết.