Защита от расплавления и Spectre для Ubuntu 14.04.5 (Kernel 4.4)?
Нужно ли устанавливать патч для установки, работающей на 14.04.5 (ядро 4.4) в соответствии с USN-3540-2?
Я получил противоречивую информацию. Некоторые говорят, что, поскольку это LTS-версия, она уже содержит защиту от обвала и уязвимостей, и ее не нужно исправлять. Это правильно?
Спасибо
1 ответ
Исправления для этих двух конкретных наборов атак не ограничиваются ядром, однако, если вы в курсе последних обновлений безопасности от Ubuntu, то да, у вас уже есть исправления. Вам также нужно обновить intel-microcode пакет, например, для некоторых исправить. Также было обновлено Firefox для смягчения атак Spectre в браузере.
Вы также можете просмотреть историю публикации обновлений ядра 4.4 на launchpad.net.