Spectre / Meltdown: убедитесь, что никогда не будете получать обновления безопасности

В ядро ​​4.14.13 и новее должны быть встроены исправления. Они могут работать лучше, чем исправленные старые ядра.

Загрузите заголовки и ядро ​​из основных ежедневных сборок Ubuntu.

Для 64-разрядных:

• linux-image-4.14.13-041413-generic_4.14.13-041413.201801101001_amd64.deb
• linux-headers-4.14.13-041413-generic_4.14.13-041413.201801101001_amd64.deb
• linux-headers-4.14.13-041413_4.14.13-041413.201801101001_all.deb

Для 32-разрядных:

• linux-image-4.14.13-041413-generic_4.14.13-041413.201801101001_i386.deb
• linux-headers-4.14.13-041413-generic_4.14.13-041413.201801101001_i386.deb
• linux-headers-4.14.13-041413_4.14.13-041413.201801101001_all. deb

Затем используйте dpkg, чтобы установить все заголовки, общие заголовки, а затем ядро. Команда dpkg имеет вид sudo dpkg -i <file name>. Например:

sudo dpkg -i linux-image-4.14.13-041413-generic_4.14.13-041413.201801101001_i386.deb

В терминале вы можете использовать tab для завершения имен файлов после ввода достаточного количества символов для идентификации файла. То есть linux-i и linux-h должно быть достаточно для работы автозаполнения.

Затем перезагрузите вашу систему. Не удаляйте старое ядро, пока не убедитесь, что новое ядро ​​работает удовлетворительно. Лично я держу одно старое ядро ​​для аварийного восстановления.

Примечание. Если вы не используете архитектуру X86 или X86_64, другие библиотеки ядра и исходный код можно найти здесь: v4.14.13 mainline build