Meltdown и защита Spectre для Ubuntu 14.04.5 (Kernel 4.4)?
Должна ли быть исправлена установка с 14.04.5 (ядро 4.4) в соответствии с USN-3540-2?
Я получил противоречивую информацию. Некоторые говорят, что, поскольку это версия LTS, она уже включает защиту от кризисов и уязвимостей призраков, и ее не нужно исправлять. Это правда?
Спасибо
2 ответа
Исправления для устранения этих двух конкретных наборов атак не ограничены ядром, однако если вы обновляете патчи безопасности от Ubuntu, то да, у вас уже есть исправления. Вам также необходим обновленный пакет intel-microcode, например, для некоторых исправлений. Также было обновлено Firefox для смягчения атак Spectre в браузере.
Вы также можете просмотреть историю публикации для 4,4 обновлений ядра на launchpad.net.
Исправления для устранения этих двух конкретных наборов атак не ограничены ядром, однако если вы обновляете патчи безопасности от Ubuntu, то да, у вас уже есть исправления. Вам также необходим обновленный пакет intel-microcode, например, для некоторых исправлений. Также было обновлено Firefox для смягчения атак Spectre в браузере.
Вы также можете просмотреть историю публикации для 4,4 обновлений ядра на launchpad.net.