Slackware Melancarkan Kemas kini Liturasi L1TF untuk v14.2

Keselamatan / Slackware Melancarkan Kemas kini Liturasi L1TF untuk v14.2 1 minit dibaca

Slackware



Pasukan Projek Linux Slackware baru saja mengeluarkan kemas kini kernel untuk versi Slackware 14.2 yang pada awalnya dilancarkan pada bulan Julai tahun ini. Menurut nasihat yang dikeluarkan dengan kemas kini, paket kernel baru yang disediakan disediakan secara khusus untuk mengurangkan beberapa masalah keselamatan yang segera dan muncul dalam sistem operasi.

Log perubahan untuk pakej kemas kini Slackware v14.2 menunjukkan bahawa keluaran terbaru melakukan sejumlah besar pengurangan keselamatan semua di bawah satu payung. Pertama, pakej yang ditingkatkan memungkinkan untuk mengurangkan kerentanan kerosakan terminal L1 yang akan datang, juga dikenali sebagai kelemahan Foreshadow dan Foreshadow-NG. Di samping itu, paket yang diperbaharui memperbaiki masalah boot yang menghalang peningkatan sistem ke versi yang akan mengatasi masalah keselamatan yang tidak diinginkan secara mandiri. Penyelesaian masalah boot up diberikan oleh Bernhard Kaindl yang mengembangkannya terutamanya untuk versi kernel 4.4.x. Tiga kerentanan CVE yang ditunjuk yang disasarkan dalam siaran ini adalah CVE-2018-3615, CVE-2018-3620, dan CVE-2018-3546.



Untuk terus mengetahui status perlindungan keselamatan dan kerentanan peranti anda, anda mesti menavigasi ke / sys / devices / system / cpu / kerentanan di mana maklumat tersebut akan tersedia. Di samping itu, beberapa panduan yang berkaitan dengan peningkatan terkini: memastikan bahawa anda meningkatkan pakej initrd anda bersama dengan kemas kini pakej kernel. Sekiranya anda menggunakan lilo untuk menghidupkan peranti anda, ingatlah beberapa perkara. Lilo.conf harus menunjukkan kernel dan initrd yang betul. Ini akan menjadikan lilo.conf dijalankan sebagai root bootloader kemas kini. Sejalan dengan ini, pastikan juga eliloconfig dijalankan untuk menyalin kemas kini kernel baru dan memasukkan ke Parti Sistem EFI untuk akses istimewa.



Bagi mereka yang belum memasang Slackware 14.2, anda boleh mencuba sistem operasi tanpa perlu mengubah pemacu cakera anda melalui Slackware Live Edition. Yang lengkap pemasangan dijalankan dari CD, DVD, atau USB, dan ini dirancang untuk membolehkan anda menjalankan sistem operasi Slackware pada peranti anda sebagaimana mestinya tanpa harus menjejaskan apa-apa pada sistem anda yang ada. Bagi mereka yang menjalankan sistem dan ingin menerapkan kemas kini terbaru ini, kunjungi Slackware laman sesawang untuk memuat turun siaran yang berkaitan.



Teg linux