Сигурен Linux Mint срещу уязвимости на Meltdown и Spectre

Тези дни всички знаят за недостатъците на Meltdown и Spectre, които засягат всички съвременни процесори, включително всички процесори на Intel от последното десетилетие и някои ARM64 и AMD процесори в случай на Spectre. Екипът зад проекта Linux Mint предупреждава потребителите и даване на полезни препоръки как да защитите вашата Linux Mint машина.

Ако не сте наясно с уязвимостите Meltdown и Spectre, ние ги разгледахме подробно в тези две статии:

• Microsoft въвежда спешна корекция за дефекти на процесора Meltdown и Spectre
• Ето корекции на Windows 7 и 8.1 за дефекти на процесора Meltdown и Spectre

Накратко, както уязвимостите Meltdown, така и Spectre позволяват на процес да чете личните данни на всеки друг процес, дори извън виртуална машина. Това е възможно благодарение на внедряването на Intel за това как техните процесори предварително извличат данни. Това не може да бъде коригирано само чрез корекция на ОС. Поправката включва актуализиране на ядрото на ОС, както и актуализация на микрокод на процесора и евентуално дори актуализация на UEFI/BIOS/фърмуер за някои устройства, за да се смекчат напълно експлойтите.

Основната препоръка, както се очаква, е да инсталирате всички налични актуализации за операционната система.

Браузъри

Актуализациите включват наскоро пуснатия Firefox 57.0.4. Тази версия на браузъра има допълнителна защита срещу споменатите заплахи. И двете атаки разчитат на точно време, така че деактивирането или намаляването на точността на няколко източника на време във Firefox помага. Вижте следната статия: Firefox 57.0.4 пуснат с решение за атака Meltdown и Spectre.

Забележка: Ако сте потребител на Chromium/Google Chrome, корекцията за вашия браузър се очаква в предстоящата версия 64. Понастоящем можете бързо да защитите браузъра, като активирате функцията за пълна изолация на сайта. Вижте статията Защитете Google Chrome срещу уязвимости Meltdown и Spectre

Браузърът Opera има същата функция за пълна изолация на сайта. Въведете адреса opera://flags/?search=enable-site-per-process в адресната лента и активирайте флага, за да се защитите от уязвимостите.

Шофьори

Второто предложение за потребителите на Linux Mint е да инсталират драйвери на NVIDIA версия 384.111, ако използвате собствените драйвери. В Linux Mint 17.x и 18.x тази актуализация е налична в Update Manager. Потребителите на Linux Mint Debian Edition могат да изтеглят драйверите от Уебсайт на NVIDIA.

Linux ядро

Екипът работи по пускането на актуализирано ядро ​​за Linux Mint 18.x и Linux Mint 17.x. Към настоящия момент само изданието на Debian на операционната система има актуализирано ядро, което е 3.16.51-3+deb8u1.

Като цяло, ако инсталирате всички налични актуализации веднага щом станат достъпни, тогава сте защитени. Тъй като тези уязвимости могат да бъдат използвани само с JavaScript в браузъра, помислете за избягване на ненадеждни уеб сайтове или задръжте JavaScript деактивиран или в белия списък с помощта на добавки като NoScript за Firefox или ScriptBlock за браузъри, базирани на Google Chrome/Chromium.

Това е.