يقوم Slackware بإصدار تحديثات التخفيف L1TF للإصدار 14.2

الأمان / يقوم Slackware بإصدار تحديثات التخفيف L1TF للإصدار 14.2 قراءة دقيقة واحدة

سلاكوير



أصدر فريق Slackware Linux Project تحديثات kernel للإصدار 14.2 من Slackware والذي تم إصداره في الأول من يوليو من هذا العام. وفقًا للاستشارة التي تم إصدارها مع التحديثات ، تمت صياغة حزم kernel الجديدة المتوفرة خصيصًا للتخفيف من العديد من المخاوف الأمنية الوشيكة والناشئة في نظام التشغيل.

يُظهر سجل التغيير الخاص بحزمة تحديثات Slackware v14.2 أن الإصدار الأخير يقوم بعدد كبير من عوامل تخفيف الأمان تحت مظلة واحدة. أولاً ، تسمح الحزمة التي تمت ترقيتها بالتخفيف من الثغرات الأمنية الوشيكة في الخطأ الطرفي L1 ، والمعروفة أيضًا باسم ثغرات Foreshadow و Foreshadow-NG. بالإضافة إلى ذلك ، تعمل الحزمة المحدثة على إصلاح مشكلة التمهيد التي كانت تمنع ترقيات النظام إلى الإصدارات التي من شأنها معالجة مشكلات الأمان غير المرغوب فيها بالاكتفاء الذاتي. تم توفير إصلاح مشكلة التمهيد بواسطة Bernhard Kaindl الذي قام بتطويره خصيصًا لإصدارات 4.4.x kernel. الثغرات الأمنية الثلاثة البارزة المخصصة لمكافحة التطرف العنيف المستهدفة في هذا الإصدار هي CVE-2018-3615 و CVE-2018-3620 و CVE-2018-3546.



للبقاء على اطلاع دائم بأمان جهازك وحالة حماية الثغرات الأمنية ، يجب عليك الانتقال إلى / sys / devices / system / cpu / الضعف حيث ستكون هذه المعلومات متاحة بسهولة. بالإضافة إلى ذلك ، هناك بعض الإرشادات التي تتماشى مع التحديث الأخير: تأكد من ترقية حزمة initrd جنبًا إلى جنب مع تحديثات حزمة kernel. إذا كنت تستخدم lilo لبدء تشغيل جهازك ، فضع في اعتبارك بعض الأشياء. يجب أن يشير Lilo.conf إلى kernel و initrd الصحيحين. يجب أن يؤدي هذا إلى تشغيل lilo.conf كجذر أداة تحميل التشغيل. على طول هذه الأسطر ، تأكد أيضًا من تشغيل eliloconfig لنسخ تحديثات kernel الجديدة و initrd إلى قسم نظام EFI للحصول على امتياز الوصول.



بالنسبة لأولئك الذين لم يتم تثبيت Slackware 14.2 لديهم حتى الآن ، يمكنك تجربة نظام التشغيل دون الحاجة إلى تعديل محرك الأقراص من خلال Slackware Live Edition. الكامل التركيب يتم تشغيله من قرص مضغوط أو قرص DVD أو USB ، وهو مصمم للسماح لك بتشغيل نظام تشغيل Slackware على جهازك كما هو دون الحاجة إلى التنازل عن أي شيء على نظامك الحالي. بالنسبة لأولئك الذين لديهم النظام قيد التشغيل ويريدون تطبيق هذه التحديثات الأخيرة ، قم بزيارة موقع Slackware صفحة ويب لتنزيل الإصدارات ذات الصلة.



العلامات لينكس