Смягчение CVE-2016-3710 в Ubuntu 15.04
У меня есть ящик с Ubuntu 15.04 для виртуализации KVM.
Как я вижу , он прекратил поддержку с 04.02.2016.
Означает ли это, что не будет официальных обновлений пакетов для смягчения CVE-2016-3710 для этой ОС? Если ответ «да», то как я могу смягчить CVE-2016-3710 в моей системе? Обновление до версии 16.04 - единственный способ для меня?
2 ответа
Поскольку Вы видите на этой диаграмме: https://wiki.ubuntu.com/Releases, поддерживайте для Ubuntu 15.04, законченной в феврале 2016. Это означает, что ни один из пакетов для 15,04 не получит обновления никакого вида, включая обновления системы защиты. Текущие и будущие угрозы безопасности не будут исправлены, таким образом, это будет настоятельно рекомендовано для переключения на поддерживаемую версию. Добро пожаловать, чтобы попытаться применить исправления безопасности самостоятельно путем перекомпиляции программного обеспечения, установки неофициальных версий или бэкпортирования пакетов от более новых версий Ubuntu - это - система - но это полностью не поддерживается, и любая поломка на Ваш собственный риск.
Для дальнейшего использования, если Вы планируете то, чтобы придерживаться определенной версии Ubuntu в течение долгого времени без обновления, лучше оставаться с LTS или выпусками Долговременной поддержки, которые получают обновления системы защиты в течение 5 лет с даты выпуска. Ubuntu 16.04 и Ubuntu 14.04 являются выпусками Долговременной поддержки.
Если бы поддержка заканчивается для него, я предложил бы компилировать qemu самостоятельно. Таким образом, как только патчи фиксируются в восходящем направлении, можно перекомпилировать недавно исправленные версии и не волноваться об ожидании специалистов по обслуживанию.
-
1
/tmp/modconfig-79T7MO/vmmon-only/linux/hostif.c:99:10: fatal error: vmmonInt.h: No such file or directory #include "vmmonInt.h"– Rochdi Boudjehem 26 October 2017 в 03:12