巴蜀网

 找回密码
 免费注册

QQ登录

只需一步,快速开始

开启左侧
查看: 340|回复: 0
 红英 发表于: 2018-1-14 07:35:00|显示全部楼层|阅读模式

[2018年] Ubuntu资源库已收录Intel微代码更新:可缓解处理器Spectre漏洞影响

 [复制链接]
源自:cnbeta
  Canonical 刚刚宣布,该公司已在旗下所有受支持版本的 Ubuntu Linux 发行版资源库中收录了英特尔处理器的微代码更新,以缓解 Spectre 安全漏洞带来的影响。早前曝光的处理器安全漏洞,可导致没有特权的攻击者获得内核内存的访问权限。有鉴于此,Canonical 建议客户尽快升级相应的 Linux 内核版本,比如 Ubuntu 17.10(Artful Aardvark)、Ubuntu 17.04(Zesty Zapus)、Ubuntu 16.04 LTS(Xenial Xerus)、以及 Ubuntu 14.04 LTS(Trusty Tahr)。
bEuS-fyqnick9533278.jpg
(Ubuntu 资源库中已更新英特尔微代码固件)
  Canonical 在安全公告中写到:
  有人发现微处理器存在预测执行和预测执行方面的安全隐患,或使得未经授权的人通过旁路攻击来读取内存,它就是‘幽灵’(Spectre)漏洞。
  一名本地攻击者可借此获取敏感信息,包括内核内存(公告编号:CVE-2017-5715)。
  想要更新 Intel CPU 微代码,请注意下载对应的版本:
  面向 Ubuntu 17.10 的新版本为‘intel-microcode 3.20180108.0~ubuntu17.10.1’和‘intel-microcode 3.20180108.0~ubuntu17.04.1’;
  面向 Ubuntu 17.10 的新版本为‘intel-microcode 3.20180108.0~ubuntu16.04.2’和‘intel-microcode 3.20180108.0~ubuntu14.04.2’。
  微代码更新安装方法如下:

▲ 打开‘软件与更新’程序,点击‘附加驱动’标签页;

▲ 查看‘intel-microcode’中的处理器固件,如果没有勾选,请记得手动点上;

▲ 在终端里运行‘sudo apt-get update && sudo apt-get full-upgrade’命令;

▲ 重启,完成更新。
  [编译自:Softpedia]
『 巴蜀网 』提醒,在使用本论坛之前您必须仔细阅读并同意下列条款:
  1. 遵守《全国人大常委会关于维护互联网安全的决定》及中华人民共和国其他各项有关法律法规,并遵守您在会员注册时已同意的《『 巴蜀网 』管理办法》;
  2. 严禁发表危害国家安全、破坏民族团结、破坏国家宗教政策、破坏社会稳定、侮辱、诽谤、教唆、淫秽等内容;
  3. 本帖子由 红英 发表,享有版权和著作权(转帖除外),如需转载或引用本帖子中的图片和文字等内容时,必须事前征得 红英 的书面同意;
  4. 本帖子由 红英 发表,仅代表用户本人所为和观点,与『 巴蜀网 』的立场无关,红英 承担一切因您的行为而直接或间接导致的民事或刑事法律责任。
  5. 本帖子由 红英 发表,帖子内容(可能)转载自其它媒体,但并不代表『 巴蜀网 』赞同其观点和对其真实性负责。
  6. 本帖子由 红英 发表,如违规、或侵犯到任何版权问题,请立即举报,本论坛将及时删除并致歉。
  7. 『 巴蜀网 』管理员和版主有权不事先通知发帖者而删除其所发的帖子。
您需要登录后才可以回帖 登录 | 免费注册

本版积分规则

© 2002-2024, 蜀ICP备12031014号, Powered by 5Panda
GMT+8, 2024-3-28 23:26, Processed in 0.171600 second(s), 11 queries, Gzip On, MemCache On
快速回复 返回顶部 返回列表