建站
咨詢
售后
建站咨詢
新聞中心
canonical為所有受支持的ubuntu linux版本發(fā)布了一個(gè)重要的Linux內(nèi)核安全更新，以解決可能導(dǎo)致用戶系統(tǒng)崩潰的兩個(gè)重要安全漏洞。
創(chuàng)新互聯(lián)建站主營(yíng)安仁網(wǎng)站建設(shè)的網(wǎng)絡(luò)公司,主營(yíng)網(wǎng)站建設(shè)方案,app軟件定制開發(fā),安仁h5微信平臺(tái)小程序開發(fā)搭建,安仁網(wǎng)站營(yíng)銷推廣歡迎安仁等地區(qū)企業(yè)咨詢
在最近的安全公告中，Canonical詳細(xì)介紹了兩個(gè)最近發(fā)現(xiàn)的安全漏洞 (CVE-2019-11477 何 CVE-2019-11478)，它們?cè)谔幚砟承┨囟ǖ腡CP選擇性確認(rèn)（SACK）時(shí)會(huì)影響Linux內(nèi)核的TCP重傳隊(duì)列實(shí)現(xiàn)。
這兩個(gè)安全漏洞都是由Jonathan Looney發(fā)現(xiàn)的，可能會(huì)導(dǎo)致遠(yuǎn)程攻擊者通過拒絕服務(wù)來破壞受影響的系統(tǒng)。它們被稱為SACK Panic，它們會(huì)影響所有支持的Ubuntu Linux版本，包括Ubuntu 19.04，Ubuntu 18.10，Ubuntu 18.04 LTS和Ubuntu 16.04 LTS。
“Jonathan Looney發(fā)現(xiàn)Linux內(nèi)核的TCP實(shí)現(xiàn)處理選擇性確認(rèn)（SACK）選項(xiàng)并處理低最大段大?。∕SS）值的方式存在一些缺陷。遠(yuǎn)程攻擊者可以利用這些問題在服務(wù)器上執(zhí)行拒絕服務(wù)攻擊， “Canonical說。
敦促用戶立即更新他們的系統(tǒng)
Canonical敦促Ubuntu 19.04 (Disco Dingo)、Ubuntu 18.10 (Cosmic Cuttlefish)、Ubuntu 18.04 LTS (Bionic Beaver)和Ubuntu 16.04 LTS (Xenial Xerus)操作系統(tǒng)系列的所有用戶立即將安裝更新到官方存儲(chǔ)庫中可用的新內(nèi)核版本。
修補(bǔ)后的Linux內(nèi)核版本可用于32位和64位系統(tǒng)，以及Raspberry Pi 2，OEM處理器，Snapdragon處理器，云環(huán)境，Amazon Web Services（AWS-HWE）系統(tǒng)，Amazon Web Services（AWS）系統(tǒng)，Google云平臺(tái)（GCP）系統(tǒng)，Oracle云系統(tǒng)和Mi??crosoft Azure云系統(tǒng)。
Linux硬件支持（HWE）內(nèi)核也可用于使用Ubuntu 18.10內(nèi)核的Ubuntu 18.04.2 LTS系統(tǒng)和使用Ubuntu 18.04 LTS內(nèi)核的Ubuntu 16.04.6 LTS系統(tǒng)。
要更新您的Ubuntu系統(tǒng)，請(qǐng)按照以下的說明更新您的機(jī)器。請(qǐng)記住，您需要在安裝內(nèi)核更新后重新啟動(dòng)計(jì)算機(jī)。
桌面版：
默認(rèn)情況下，每天通知用戶安全更新，每周通知用戶非安全更新。 可以在Update Manager中設(shè)置Ubuntu如何提醒您以及如何配置系統(tǒng)以自動(dòng)安裝更新。 您可以隨時(shí)按“Alt + F2”，輸入“update-manager”并按Enter鍵來訪問Update Manager。 它的設(shè)置可以通過按“設(shè)置”按鈕進(jìn)行調(diào)整。
一旦Update Manager打開，您可以查看并選擇待定更新以及檢查新更新。 只需按“安裝更新”按鈕即可將選定的軟件包升級(jí)到更新版本。
服務(wù)器版：
如果安裝了update-notifier-common軟件包，Ubuntu會(huì)在控制臺(tái)或遠(yuǎn)程登錄時(shí)通過當(dāng)天的消息（motd）提醒您有關(guān)未決更新。
登錄后，您可以檢查并應(yīng)用新的更新：
$ sudo apt-get update
$ sudo apt-get dist-upgrade
執(zhí)行更新時(shí)，首先查看適配器將要執(zhí)行的操作，然后確認(rèn)要應(yīng)用更新（運(yùn)行開發(fā)版本時(shí)尤其如此）。
如果您希望自動(dòng)應(yīng)用更新，請(qǐng)確保已安裝無人參與升級(jí)軟件包，然后運(yùn)行“dpkg-reconfigure unattended-upgrades”。 請(qǐng)注意，更新可能會(huì)重新啟動(dòng)服務(wù)器上的服務(wù)，因此這可能不適用于所有環(huán)境。
網(wǎng)站欄目：Canonical為所有Ubuntu版本提供重要的Linux內(nèi)核安全更新
分享網(wǎng)址：http://www.dlmjj.cn/article/dppidoo.html
