Debian tu awọn imudojuiwọn aabo si Specter V4 ati V3a

Debian Specter

Como Awọn ọran aabo ti o ni ibatan Specter di mimọ ni igba pipẹ sẹyin eyi ti o ti fun pupọ lati sọrọ nipa lakoko awọn oṣu wọnyi.

Tilẹ ọpọlọpọ awọn idun aabo ti o yorisi Specter ti tunṣe Ni Lainos, awọn idun tuntun ati paapaa awọn iyatọ tuntun ti ni idagbasoke.

Fun awọn onkawe wọnyẹn ti ko mọ ailagbara yii, Mo le sọ fun ọ pe Specter jẹ ipalara ti o kan awọn microprocessors igbalode ti o lo asọtẹlẹ hop.

Ni ọpọlọpọ awọn onise, ipaniyan ipaniyan ti o waye lati ikuna asọtẹlẹ le fi awọn ipa ti n ṣakiyesi silẹ awọn iwe adehun ti o le ṣe ifitonileti ikọkọ si ẹni ti o ni ikọlu.

Fun apẹẹrẹ, ti apẹẹrẹ awọn iraye si iranti ti a ṣe nipasẹ ipaniyan ipaniyan ti a sọ tẹlẹ da lori data ikọkọ, ipo abajade ti kaṣe data jẹ ikanni ikanni kan nipasẹ eyiti ẹniti o le kọlu le ni anfani lati gba alaye nipa data ikọkọ oojọ ti kolu akoko.

Dipo ọkan kan, irọrun-lati-ṣatunṣe ailagbara, iwe Specter ṣapejuwe gbogbo kilasi ti awọn ailagbara ti o ṣeeṣe.

Gbogbo awọn ipalara wọnyi da lori lilo awọn ipa ẹgbẹ ti ipaniyan ipaniyan, ilana ti a lo nigbagbogbo lati dojuko lairi iranti ati nitorinaa yara iyara iṣẹ lori awọn microprocessors igbalode.

Ni pataki Specter fojusi asọtẹlẹ fo, ọran pataki ti ipaniyan ipaniyan.

Ko dabi ailagbara Meltdown ti a tu ni ọjọ kanna, Specter ko dale lori ẹya iṣakoso iranti kan pato isise kan pato tabi bii o ṣe ṣe aabo iraye si iranti yẹn, ṣugbọn o ni ọna gbogbogbo diẹ sii.

Debian tu awọn atunṣe aabo pada

Debian 10

Laipe ẹgbẹ idagbasoke ti o ni idiyele Debian Project gbejade famuwia kan Intel bulọọgi koodu Imudojuiwọn fun Debian OS jara awọn olumulo GNU / Linux 9 "Na" lati dinku meji ninu awọn ailagbara Specter tuntun lori Intel CPUs diẹ sii.

Oṣu Kẹhin, diẹ sii ni deede ni Oṣu Kẹjọ Ọjọ 16, Moritz Muehlenhoff kede wiwa ti imudojuiwọn si microcode Intel ti o pese atilẹyin fun SSBD (Ile-iṣẹ Ikọja Ikọja Aṣoju (SSBD) nilo lati koju Awọn ailagbara aabo Specter Variant 4 ati Iyatọ Specter 3a.

Sibẹsibẹ, imudojuiwọn microcode Intel ti o jade ni oṣu to kọja nikan wa fun diẹ ninu awọn oriṣi ti awọn onise Intel.

Nitori eyi, Ise agbese Debian ti tu famuwia microcode Intel ti o ni imudojuiwọn ti o ṣe atilẹyin atilẹyin fun awọn awoṣe Intel CPU SSBD afikun fun awọn olumulo ti ẹya tuntun ti eto eyiti o jẹ Debian 9 Stretch lati ṣatunṣe meji ninu awọn ailagbara Specter to ṣẹṣẹ ṣe awari ni awọn Intel CPU diẹ sii.

Lori atokọ ifiweranṣẹ ikede, Moritz Muehlenhoff sọ pe:

«Imudojuiwọn yii wa pẹlu microcode cpu ti a ṣe imudojuiwọn fun afikun awọn awoṣe Intel cpus ti ko iti bo nipasẹ imudojuiwọn microcode intel, ti a tu silẹ bi dsa-4273-1 (ati nitorinaa pese atilẹyin fun ssbd (beere fun) lati darí 'specter v4' ati awọn atunṣe si 'specter v3a') «.

Fun pinpin iduroṣinṣin Debian 9 Na isan awọn iṣoro wọnyi ti tunṣe ninu

ẹya 3.20180807a.1 ~ deb9u1.

A ṣeduro pe ki o mu awọn idii intel-microcode rẹ dojuiwọn.

Ise agbese Debian pe gbogbo awọn olumulo jara Debian OS Stretch nipa lilo Intel CPUs lati ṣe imudojuiwọn famuwia microcode si ẹya 3.20180807a.1 ~ deb9u1, eyiti o le ṣe igbasilẹ lẹsẹkẹsẹ lati awọn iwe-akọọlẹ akọkọ.

Bakannaa, lati ṣatunṣe awọn ailagbara Specter ni kikun, awọn olumulo yoo tun nilo lati fi sori ẹrọ imudojuiwọn ekuro tuntun.

Ti a mọ julọ bi iyatọ Specter 3A (CVE-2018-3640) "Rogue System Register Read" ati iyatọ Specter 4 CVE-2018-3639 "Aṣayan Iṣura Speculative", awọn mejeeji jẹ awọn ailagbara Ẹla-Ikanni ti o le gba awọn onigbale laaye lati ni aaye si alaye igbekele nipa awọn eto ipalara. Wọn jẹ awọn abawọn to ṣe pataki ati pe o gbọdọ ṣe atunṣe ni yarayara bi o ti ṣee.

Lakotan, o to lati jẹ ki eto wa ni imudojuiwọn ni kikun pẹlu awọn ẹya to ṣẹṣẹ ti awọn paati rẹ.

 


Awọn akoonu ti nkan naa faramọ awọn ilana wa ti awọn ilana olootu. Lati jabo aṣiṣe kan tẹ nibi.

Ọrọìwòye kan, fi tirẹ silẹ

Fi ọrọ rẹ silẹ

Adirẹsi imeeli rẹ yoo ko le ṣe atejade. O beere aaye ti wa ni samisi pẹlu *

*

*

  1. Lodidi fun data naa: Miguel Ángel Gatón
  2. Idi ti data naa: SPAM Iṣakoso, iṣakoso ọrọ asọye.
  3. Ofin: Iyọọda rẹ
  4. Ibaraẹnisọrọ data: Awọn data kii yoo ni ifọrọhan si awọn ẹgbẹ kẹta ayafi nipasẹ ọranyan ofin.
  5. Ibi ipamọ data: Alaye data ti o gbalejo nipasẹ Awọn nẹtiwọọki Occentus (EU)
  6. Awọn ẹtọ: Ni eyikeyi akoko o le ni opin, gba pada ki o paarẹ alaye rẹ.

  1.   HO2Gi wi

    Gan ti o dara awọn iroyin