meltdown补丁linux,Canonical发布Ubuntu Linux的Spectre补丁和PowerPC的Meltdown补丁
Canonical今天发布了一套新的内核更新,它支持所有支持的Ubuntu Linux版本,其中括针对Spectre和Meltdown安全漏洞的补丁。
在从Ubuntu 17.10、16.04 LTS和14.04 LTS的软件存储库中提取了Intel的微代码固件更新后,Canonical现在发布了所有支持Ubuntu Linux发行版的Spectre补丁,包括所有官方版本和使用HWE(硬件支持)内核的版本,以及PowerPC (PPC64el)架构的Meltdown内核补丁。
新的内核补丁解决了Ubuntu 17.10和Ubuntu 16.04 LTS上的i386,amd64,PPC64el和s390x体系结构的安全漏洞(CVE-2017-5753,CVE-2017-5715),包括Ubuntu 16.04.3 LTS用户来自Ubuntu 17.10的Linux Hardware Enablement(HWE)内核和使用Ubuntu 16.04 LTS的HWE内核的Ubuntu 14.04.5 LTS用户。
另一方面,Ubuntu 14.04 LTS用户只收到i386和amd64架构的Spectre缓解措施。使用Ubuntu 14.04 LTS的Linux Hardware Enablement(HWE)内核的Ubuntu 12.04 ESM(扩展安全维护)系统也是如此。
“Jann Horn发现利用推测执行和分支预测的微处理器可能会允许通过侧向通道攻击未经授权的内存读取,这个漏洞被称为Specter。本地攻击者可以利用这个漏洞来暴露包括内核内存在内的敏感信息。“ 阅读安全建议。
PowerPC的Meltdown补丁现在可用
Canonical还提供了修补程序,用于修复Ubuntu 17.10(Artful Aardvark)和Ubuntu 16.04 LTS(Xenial Xerus)上的PPC64el(PowerPC 64位Little Endian)硬件体系结构的Meltdown漏洞(CVE-2017-5754)以及Ubuntu 14.04.5使用Ubuntu 16.04 LTS的Linux Hardware Enablement(HWE)内核的LTS系统。
建议用户将系统更新到Ubuntu 17.10上的linux-image 4.13.0.31.33,Ubuntu 16.04 LTS上的linux-image 4.4.0.112.118,Ubuntu 14.04 LTS上的linux-image 3.13.0.141.151,linux-image- Ubuntu 14.04.5 LTS(HWE)上的4.13.0-31 4.13.0-31.34〜16.04.1 Ubuntu 14.04.5 LTS(HWE)上的linux-image-4.4.0-111 4.4.0-111.134〜14.04.1 )和Ubuntu 12.04 ESM上的linux-image-3.13.0-140-generic 3.13.0-140.189〜precise1。
要更新您的系统,请按照Canonical这里提供的说明进行操作。通常,在终端应用程序中运行“apt-get update && sudo apt-get dist-upgrade”命令即可。请记住,在安装新的内核版本后,您需要重新启动计算机,然后检查您的PC是否仍然容易受到Spectre和Meltdown攻击。
meltdown补丁linux,Canonical发布Ubuntu Linux的Spectre补丁和PowerPC的Meltdown补丁相关推荐
- 树莓派能不能兼容linux,树莓派威武-Ubuntu Linux将会兼容所有树莓派产品
Canonical已发布了路线图,在其最新的Ubuntu Server和Ubuntu Core操作系统上正式支持树莓派 4单板电脑.上个月,当它发布Ubuntu 19.10(Eoan Ermine)操 ...
- amd支持嵌入式linux,AMD 发布针对 Linux 的 Radeon Software 19.30,支持Radeon RX 5700
如果你的Linux环境是Ubuntu 18.04 LTS,那么你应该看看本文,AMD现在已经为那些想在Linux上使用这些新的RDNA/NAVI显卡而不需要构建自己的内核/Mesa/libdrm/LL ...
- linux编译aborted,Ubuntu Linux上编译kernel出错__stack_chk_fail
Ubuntu Linux上编译kernel出错__stack_chk_fail 发布时间:2008-02-06 00:02:18来源:红联作者:SMuonon init/built-in.o: In ...
- linux的驱动模块,ubuntu linux 驱动模块的使用
ubuntu linux 驱动模块的使用 发布时间:2007-05-07 00:50:16来源:红联作者:Bnciwoz linux是基于模块的,所有的驱动都是模块化的: 管理模块的命令: 1. 列出 ...
- linux校园网客户端,Ubuntu Linux环境下校园网客户端安装使用
最近发现好多兄弟姐妹不用Linux原因是在我们学校大大环境下上校园网有点费劲,或者干脆就不会弄,亦或者根本就没想到上网^_^ 这里我写上这么一段简单的过程,为了大家能够顺利上网,大牛直接掠过,不要喷我 ...
- 移动硬盘备份linux系统盘,将Ubuntu Linux系统放到你的移动硬盘
将Ubuntu Linux系统放到你的移动硬盘 作者:佚名 来源:网络整理 2008-7-11 1.用livecd启动,插上移动硬盘,然后一切安正常的安装步骤进行,只是选择安装目标时选择你的移动硬盘, ...
- ubuntu linux编译apt,Ubuntu Linux系统下apt-get命令详解
整理了Ubuntu Linux操作系统下apt-get命令的详细说明,分享给大家. 常用的APT命令参数: apt-cache search package 搜索包 apt-cache show pa ...
- linux ubutu书籍,Ubuntu Linux入门到精通[图书]
序言 开源软件的方兴未艾,让在此风潮位居执牛耳地位的Linux,逐渐在校园及企业中得到了广泛应用,但可惜的是,多数人对它的认识似乎一直停留在表面阶段,而未能深入其核心.究其原因,莫过于是初学时的门槛. ...
- linux 圣经软件,Ubuntu(Linux)下好用的中文圣经
其他系统有很多圣经软件.Ubuntu上,有个Xiphos是个不错的圣经软件,有好多不同的语言,但好像没有中文. 感谢主,我今天新发现了一个支持中文的圣经软件,介绍一直安装步骤.这个名叫中英文圣经 CE ...
最新文章
- phpmyadmin 安装
- PHP的Excel操作
- Android 第十六课 使用LitePal查询数据
- 判断程序是否已经运行
- github持续集成的设置_如何使用GitHub Actions和Puppeteer建立持续集成管道
- docker mysql总是退出_Docker提升测试效率之路
- Mysql 用Not In 的问题:子查询的结果中有Null则查不出来
- 【零基础学Java】—ArrayList集合概述和基本使用(十四)
- JSP初学大全!!带连接数据库例子
- 即将涨价 | 带学《机器学习》西瓜书+带打天池和达观杯AI大赛
- Sequence Diagram时序图 - 应该是最简洁有力的业务了
- 在虚函数 声明中写override的作用
- iPhone5主摄像头图像传感器来自SONY
- BGP联邦和反射器实验
- 【行业专题报告】酒类(白酒、啤酒)-专题资料
- 简洁新颖风格Emlog模板程序源码
- 生死看淡,不服就干!我预言这套Java视频必火
- WKT (Well Known Text)
- afudos备份bios不动_救命宝典:BIOS刷坏后的恢复方法
- 监控之美——监控之美-监控系统选型分析及误区探讨