Slackware lanserer L1TF Mitigation Updates for v14.2

Slackware

Slackware Linux Project-teamet har nettopp gitt ut kjerneoppdateringer for sin Slackware versjon 14.2, som opprinnelig ble utgitt den første juli i år. I følge rådgivningen som ble utgitt med oppdateringene, er de nye kjernepakkene som er gjort tilgjengelig spesielt utarbeidet for å redusere flere forestående og nye sikkerhetsproblemer i operativsystemet.

Endringsloggen for oppdateringspakken for Slackware v14.2 viser at den siste utgivelsen gjør et stort antall sikkerhetsreduksjoner under én paraply. For det første tillater den oppgraderte pakken å redusere de forestående sikkerhetsproblemene i L1-terminalfeil, også kjent som Foreshadow og Foreshadow-NG-sårbarhetene. I tillegg til dette løser den oppdaterte pakken et oppstartsproblem som forhindret systemoppgraderinger til versjoner som ville takle uønskede sikkerhetsproblemer selvforsynt. Løsningen på oppstartsproblemet ble levert av Bernhard Kaindl som utviklet den spesielt for 4.4.x kjerneversjoner. De tre fremtredende CVE-tildelte sårbarhetene som er målrettet i denne utgivelsen er CVE-2018-3615, CVE-2018-3620 og CVE-2018-3546.

For å holde deg oppdatert med enhetens sikkerhets- og sårbarhetsbeskyttelsesstatus, må du navigere til / sys / devices / system / cpu / vulnerabilities der slik informasjon vil være lett tilgjengelig. I tillegg til dette, noen retningslinjer som går hånd i hånd med den siste oppgraderingen: sørg for at du oppgraderer din initrd-pakke sammen med kjernepakkeoppdateringene. Hvis du bruker lilo til å starte enheten, må du være oppmerksom på noen få ting. Lilo.conf skal peke på riktig kjerne og initrd. Dette skal få lilo.conf til å kjøre som en oppdateringsstartlasterrot. I tråd med disse linjene, sørg også for at eliloconfig kjøres for å kopiere de nye kjerneoppdateringene og initrd til EFI System Partition for privilegert tilgang.

For de som ikke har Slackware 14.2 installert ennå, kan du prøve operativsystemet uten å måtte endre diskstasjonen gjennom Slackware Live Edition. Det komplette installasjon kjøres fra CD, DVD eller USB, og den er designet for å la deg kjøre operativsystemet Slackware på enheten din slik den er uten å måtte gå på akkord med noe på det eksisterende systemet. For de som har systemet i gang og vil bruke disse siste oppdateringene, besøk Slackware nettside for å laste ned relevante utgivelser.