KOLEJNA WERSJA J─äDRA SYSTEMU LINUX­čÉž Z WA┼╗NYMI POPRAWKAMI BEZPIECZE┼âSTWA

38

S─ů to poprawki chroni─ůce j─ůdro systemu Linux przed atakami wykorzystuj─ůcymi podatno┼Ťci wykryte w procesorach dw├│ch znanych firm: AMD i Intel. S─ů one na tyle gro┼║ne, ┼╝e sk┼éoni┼éy deweloper├│w sprawuj─ůcych piecz─Ö nad tym systemem operacyjnym do napisania likwiduj─ůcych je poprawek bezpiecze┼ästwa.

Chodzi o podatno┼Ťci nosz─ůce nazwy AMD Inception i Intel Downfall, kt├│re zmusi┼éy samego Linusa Torvaldsa do zaj─Öcia si─Ö nimi. 6 poprawek opracowanych przez jego zesp├│┼é poprawki chroni komputery przed wykorzystuj─ůcymi te podatno┼Ťci atakami typu side-channel, kt├│re mog─ů prowadzi─ç do przejmowania poufnych danych przez nieupowa┼╝nione do tego osoby. Linus Torvalds napisa┼é w po┼Ťwi─Öconym temu tematowi wpisie, ┼╝e jest to kolejny problem wynikaj─ůcy z faktu, ┼╝e przestrze┼ä przypisan─ů u┼╝ytkownikowi mo┼╝na rozszerzy─ç na mikroarchitektur─Ö procesora, kt├│re to fakt hakerzy mog─ů wykorzysta─ç do wykradania danych.

Wi─Öcej od autora
1 z 168

Z podatno┼Ťciami podobnego rodzaju mieli┼Ťmy do czynienia w przypadku komputer├│w Windows i atakuj─ůcymi je szkodliwymi programami Meltdown i Spectre. Na szcz─Ö┼Ťcie, w przeciwie┼ästwie do tych dw├│ch zagro┼╝e┼ä, tym razem ÔÇô a wi─Öc w przypadku Linuksa ÔÇô jeste┼Ťmy w lepszej sytuacji, gdy┼╝ podatno┼Ťci s─ů likwidowane z du┼╝ym wyprzedzeniem, zanim hakerzy zacz─Öli je wykorzystywa─ç.

Poprawki bezpiecze┼ästwa Linuksa zosta┼éy w┼é─ůczone do najnowszej, stabilnej ju┼╝ wersji j─ůdra systemu oznaczonej numerem 6.5. J─ůdro to powinno zosta─ç opublikowane w najbli┼╝szych kilku tygodniach. Poprawki zostan─ů te┼╝ w najbli┼╝szym czasie wprowadzone do stabilnych wersji j─ůdra systemu Linux nosz─ůcych numery 6.4.9, 6.1.44, 5.15.125, 5.10.189, 4.19.290 i 4.14.321, kt├│re s─ů obj─Öte wsparciem technicznym LTS (Long-Term Support).

Źródło: computerworld

Komentarz