하모니카 묻고답하기

?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
출처: http://la-nube.tistory.com/331 [la Nube's Lab. | 라 누베 연구소]


영국의 캐노니컬(Canonical)에서 개발하는 우분투(Ubuntu) 14.04 LTS Trusty Tahr 리눅스 커널의 새로운 기능 추가와 버그 수정 및 보안 취약점 문제를 해결한 HWE 커널 4.4.0-112 버전이 업데이트를 통해 배포되었습니다.

*LTS : Long Term Support - 5년 간의 장기 지원
*HWE : Hardware Enablement - 하드웨어 지원 강화를 위한 커널로, 6개월마다 4번에 걸쳐 판올림하면서 지원
*GA : General Availability - 출시 당시의 커널로, 5년 간 판올림 없이 지원

--

이번 리눅스 커널 업데이트에서는 Intel, ARM, AMD CPU와 관련된 2건의 보안 취약점인 스펙터(CVE-2017-5715, CVE-2017-5753) 취약점에 대한 보안 패치가 다음과 같이 포함되어 있습니다.

linux-lts-xenial (4.4.0-112.135~14.04.1) trusty; urgency=low
  * linux-lts-xenial: 4.4.0-112.135~14.04.1 -proposed tracker (LP: #1745011)
  * linux: 4.4.0-112.135 -proposed tracker (LP: #1744244)
  * CVE-2017-5715 // CVE-2017-5753
    - x86/cpuid: Provide get_scattered_cpuid_leaf()
    - SAUCE: Fix spec_ctrl support in KVM
    - SAUCE: s390: improve cpu alternative handling for gmb and nobp
    - SAUCE: s390: print messages for gmb and nobp
    - [Config] KERNEL_NOBP=y

※ 스펙터(Spectre) : Intel CPU의 멜트다운(Meltdown) 취약점과 함께 발견된 Intel, ARM, AMD CPU의 보안 취약점으로, 악성 스크립트가 삽입된 홈페이지에 접속하는 것만으로도 취약점을 악용할 수 있는 웹 기반 공격이 가능하다고 발표됨

자세한 업데이트 내역은 아래 링크의 Changelog 정보를 참고하기 바랍니다.

--

[영향을 받는 리눅스 커널 및 업데이트 버전]

우분투 16.04 LTS Xenial Xerus / 리눅스민트 18.x / 하모니카 커뮤니티 배포판 MoorDev 1.0

※ HWE 커널 4.13 → HWE 커널 4.13.0-32 버전이 사용되고 있음을 확인
https://launchpad.net/ubuntu/+source/linux-hwe/4.13.0-32.35~16.04.1

※ GA 커널 4.4 → GA 커널 4.4.0-112 버전이 사용되고 있음을 확인
https://launchpad.net/ubuntu/+source/linux/4.4.0-112.135

※ 2021년 4월 지원 종료 예정

--

우분투 14.04 LTS Trusty Tahr / 리눅스민트 17.x / 하모니카 2.1 Rosa

※ HWE 커널 4.4 → HWE 커널 4.4.0-112 버전으로 업데이트
https://launchpad.net/ubuntu/+source/linux-lts-xenial/4.4.0-112.135~14.04.1

※ GA 커널 3.13 → GA 커널 3.13.0-141 버전이 사용되고 있음을 확인
https://launchpad.net/ubuntu/+source/linux/3.13.0-141.190

※ 2019년 4월 지원 종료 예정

--

우분투 12.04 LTS Precise Pangolin / 리눅스민트 13 Maya

※ 2017년 4월 28일 지원 종료

--

그러므로 우분투 LTS 사용자는 터미널에서 다음의 명령어를 입력하여 최신버전으로 업데이트하기 바랍니다.
$ sudo apt-get update && sudo apt-get dist-upgrade && sudo apt-get autoremove --purge && sudo apt-get autoclean

그리고 리눅스민트 및 하모니카 사용자는 '업데이트 매니저 → 메뉴 중 보기(V) → 리눅스 커널' 메뉴를 실행하여 해당하는 커널 내에서 최신버전으로 업데이트하기 바랍니다.

아울러 업데이트를 적용하기 위해서는 마지막에 반드시 재부팅을 하기 바랍니다.

--

배포판의 종류와 사용 중인 커널 버전을 알기 위해서는 터미널에서 다음의 명령어를 입력하기 바랍니다.
$ lsb_release -a && uname -a

--

리눅스민트 18, 18.1, 18.2, 18.3은 우분투 16.04 LTS Xenial Xerus를 변형한 배포판입니다.
리눅스민트 17, 17.1, 17.2, 17.3은 우분투 14.04 LTS Trusty Tahr를 변형한 배포판입니다.
리눅스민트 13 Maya는 우분투 12.04 LTS Precise Pangolin을 변형한 배포판입니다.
하모니카(HamoniKR) 커뮤니티 배포판 MoorDev 1.0은 리눅스민트 18.3 Sylvia를 변형한 배포판입니다.
하모니카(HamoniKR) 2.1 Rosa는 리눅스민트 17.3 Rosa를 변형한 배포판입니다.

출처: http://la-nube.tistory.com/331 [la Nube's Lab. | 라 누베 연구소]
  • ?
    Playing 2018.02.08 15:14

    잘 봤습니다

    리눅스를 믿는 게 힘든 게 아니고 인텔사를 못 믿겠습니다  크크크크크킄


    AMD 사도 더 지켜봐야 확실하게 나올꺼 같지만 인텔보다는 나은거 같고요


    아오~ 부디 양심있으면 판매한 제품들 보안문제 완전히 고쳐질때까지 지원 계속되길

  • ?
    Moordev 2018.02.09 09:12
    사실 이 문제가 밝혀진것이 리눅스커널 메일링 감독(?)중에 이상한 메일이 자꾸 나와서 알려진거였지요.

    메일 CC에 자꾸 인텔과 AMD관계자 이름이 찍히고 비슷한 소스위치에 비슷한 패치가 계속 올라오니 커뮤니티에서 이를 파낸것이 해당버그를 알게된 계기가 되었다고 합니다.

    역으로 말하면 리눅스 같은 체계가 없었다면 마이크로소프트나 애플과 인텔이 대충 쑥덕쑥덕 한다음 덮어버렸을지도 모르는 일인거지요.

    아마도 본래는 커널패치가 완료된 후 어느정도 안정화되면 구렁이 담넘어가듯 발표하려고 한 것 같은데 커뮤니티의 힘은 무서웠습니다.(하트블리드 사태때 배운것이 있다보니 감독이 강화된것도 있었습니다.)

    이제 하나둘씩 패치가 되고 있고 사람들도 많이 인지하고 있으니 이번 CPU게이트도 슬슬 잠잠해지지 않을까 싶네요.
  • profile
    그럴sudo 2018.02.15 23:06

    캐노니컬은 레드햇처럼 섣불리 패치 했다가 부팅 불능 버그같은게 나와서 롤백하는 사태가 없도록 신경을 많이 써서 부디 잘 완료 되었으면 좋겠습니다.


List of Articles
번호 제목 추천 수 글쓴이 날짜 조회 수
공지 게시판에 질문하기 전 읽기 - 어떻게 질문을 하는 것이 좋을까? 1 0 Kevin 2019.11.18 12692
2443 Spacedrive 실행중에 xapp-gtk3-module가 에러가 발생힙니다. new 0 isanghan 2024.03.28 8
2442 블루투스버전과 코덱이 궁금합니다 0 acrix 2024.03.27 30
2441 포르투갈어로 번역. 0 P-Chan 2024.03.07 44
2440 부팅 문제 3 file 0 StarryNite 2024.03.27 44
2439 설치 시 ACPI BIOS Error, AE_NOT_FOUND 1 0 토마토박사 2024.03.08 52
2438 안드로이드나 아이폰과의 무선 파일 공유 1 0 StarryNite 2024.03.22 52
2437 혹시 기본 검색 엔진(?)인 albert로 pdf 내용(or txt 내용)을 검색할 수 있을까요? 4 update 0 리눅스어렵소 2024.03.22 54
2436 6.0에서 7.0으로 업그레이드 했는데 문제 발생 , 6.0으로 다운그레이드 방법이 있을까요? 2 file 0 곰탕 2024.03.21 60
2435 [문의] 기본 애플리케이션 설정 관련 문의 1 file 0 배달조선 2024.03.11 86
2434 포터블 USB제작관련 문의 2 0 StarryNite 2024.03.18 90
2433 apt에서 chromium-chromedriver 설치하는데 오류가 생깁니다. 4 0 isanghan 2024.02.28 94
2432 라즈베리파이에 하모니카 설치하기 5 0 동민 2024.03.25 94
2431 하드디스크의 파일 삭제 6 0 s20005031 2024.03.10 124
2430 구형 컴퓨터에 설치 후 부팅하면 화면이 나오지 않습니다 3 0 Hymmeli 2024.03.14 141
2429 20대 30대 file 2 영남2 2024.02.28 143
2428 와이파이 자동으로 못잡나요..? 4 0 윤동원 2024.03.02 147
2427 노트북 시스템 종료 후 자동재부팅 증상.. 도와주세요 3 0 빵창 2024.02.16 163
2426 [질문] 어플리케이션 별로 각각 locale 을 설정할 수 있나요 ? 2 file 0 까시 2024.02.17 163
2425 OS설치가 귀찮아서 꼼수를 부렸는데요.. 2 0 블랙커피 2024.03.06 171
2424 블루투스 게임패드가 게임안에서 인식이 안됩니다. 2 file 0 q8400 2024.02.19 189
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 123 Next
/ 123
CLOSE