Slackware släpper L1TF-begränsningsuppdateringar för v14.2

säkerhet / Slackware släpper L1TF-begränsningsuppdateringar för v14.2 1 minut läst

Slackware



Slackware Linux Project-teamet har precis släppt kärnuppdateringar för sin Slackware-version 14.2 som ursprungligen släpptes den första juli i år. Enligt den rådgivning som släpptes med uppdateringarna är de nya kärnpaket som görs tillgängliga särskilt utformade för att mildra flera förestående och framväxande säkerhetsproblem i operativsystemet.

Ändringsloggen för uppdateringspaketet Slackware v14.2 visar att den senaste versionen gör ett stort antal säkerhetsreduceringar under ett paraply. För det första möjliggör det uppgraderade paketet att mildra de förestående L1-terminalfelsårbarheterna, även känd som Foreshadow och Foreshadow-NG-sårbarheter. Utöver detta fixar det uppdaterade paketet en startproblem som förhindrade systemuppgraderingar till versioner som skulle hantera oönskade säkerhetsfrågor självförsörjande. Korrigeringen av startproblemet tillhandahölls av Bernhard Kaindl som utvecklade det särskilt för kärnversioner av 4.4.x. De tre framträdande CVE-tilldelade sårbarheterna som är inriktade på den här utgåvan är CVE-2018-3615, CVE-2018-3620 och CVE-2018-3546.



För att hålla dig uppdaterad med enhetens säkerhets- och sårbarhetsskydd måste du navigera till / sys / devices / system / cpu / vulnerabilities där sådan information är lätt tillgänglig. Utöver detta, några riktlinjer som går hand i hand med den senaste uppgraderingen: se till att du uppgraderar ditt initrd-paket tillsammans med kärnpaketuppdateringarna. Om du använder lilo för att starta din enhet, tänk på några saker. Lilo.conf bör peka på rätt kärna och initrd. Detta bör göra att lilo.conf körs som en root-uppdaterings bootloader. Längs dessa linjer, se också till att eliloconfig körs för att kopiera de nya kärnuppdateringarna och initrd till EFI System Partition för privilegierad åtkomst.



För dem som inte har Slackware 14.2 installerat än kan du prova operativsystemet utan att behöva ändra din hårddisk genom Slackware Live Edition. Det fullständiga installation körs från CD, DVD eller USB, och den är utformad så att du kan köra operativsystemet Slackware på din enhet utan att behöva kompromissa med något på ditt befintliga system. För dem som har systemet igång och vill tillämpa de senaste uppdateringarna, besök Slackware webbsida för att ladda ner relevanta utgåvor.



Taggar Linux