Slackware выпускает обновления L1TF Mitigation для v14.2

Slackware

Команда проекта Slackware Linux только что выпустила обновления ядра для своей версии Slackware 14.2, которая изначально была выпущена первого июля этого года. Согласно рекомендациям, выпущенным вместе с обновлениями, новые доступные пакеты ядра специально разработаны для смягчения некоторых неизбежных и возникающих проблем безопасности в операционной системе.

Журнал изменений пакета обновлений Slackware v14.2 показывает, что последний выпуск выполняет большое количество мер безопасности под одной крышей. Во-первых, обновленный пакет позволяет устранить неминуемые уязвимости терминала L1, также известные как уязвимости Foreshadow и Foreshadow-NG. В дополнение к этому, обновленный пакет устраняет проблему с загрузкой, которая препятствовала обновлению системы до версий, которые могли бы самостоятельно решать нежелательные проблемы безопасности. Исправление проблемы с загрузкой было предоставлено Бернхардом Кайндлом, который разработал его специально для версий ядра 4.4.x. В этом выпуске используются три известные уязвимости, присвоенные CVE, - это CVE-2018-3615, CVE-2018-3620 и CVE-2018-3546.

Чтобы всегда быть в курсе состояния безопасности и защиты вашего устройства от уязвимостей, вы должны перейти в / sys / devices / system / cpu / уязвимости, где такая информация будет легко доступна. В дополнение к этому, некоторые рекомендации, которые идут рука об руку с последним обновлением: убедитесь, что вы обновляете свой пакет initrd вместе с обновлениями пакета ядра. Если вы используете lilo для запуска устройства, помните о нескольких вещах. Lilo.conf должен указывать на правильное ядро ​​и initrd. Это должно заставить lilo.conf работать как корень загрузчика обновления. Вдобавок убедитесь, что eliloconfig запущен для копирования новых обновлений ядра и initrd в системный раздел EFI для привилегированного доступа.

Для тех, у кого еще не установлен Slackware 14.2, вы можете попробовать операционную систему, не изменяя свой диск с помощью Slackware Live Edition. Полный установка запускается с CD, DVD или USB, и он разработан, чтобы позволить вам запускать операционную систему Slackware на вашем устройстве в том виде, в котором она есть, без необходимости компрометировать что-либо в вашей существующей системе. Для тех, у кого есть работающая система и которые хотят применить эти последние обновления, посетите Slackware страница в Интернете скачать соответствующие релизы.