하모니카 묻고답하기

조회 수 757 추천 수 0 댓글 3
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄

993E5E345C7A02F82F


(이미지 출처 : OMG! UBUNTU!)



Ubuntu 16.04.6 LTS Released, Fixes Major APT Security Issue

New ISOs to protect LTS users from recently discovered issue


우분투 16.04.6 LTS가 출시되었습니다. 우분투 16.04.6 LTS는 우분투 16.04 LTS 시리즈의 6번째 포인트 릴리즈이며, 이는 예정된 스케줄에 없었던 포인트 릴리즈입니다. (원래 우분투 LTS 시리즈는 .04.5가 마지막입니다.)



우분투 16.04.6 LTS에는 APT 패키지 관리자와 관련된 중요한 취약점 문제에 대한 패치가 포함되어 있습니다.


우분투의 Łukasz Zemczak는 이전의 포인트 릴리즈와 달리, 우분투 16.04.6은 새로운 설치 과정에서 APT 취약점으로부터 보호하기 위해, 패치된 APT가 포함된 버전을 제공하려고 만들어진, 보안이 목적인 릴리즈라고 하였습니다.


최근에 발견된 APT 보안 취약점은 원격의 공격자가 APT를 속여 중간자(MITM) 공격을 할 수 있게 하는 매우 심각한 취약점으로, CVE-2019-3642라는 이름으로 불립니다.


 * Linux APT에서 원격 공격자들이 시스템을 해킹할 수 있는 치명적인 RCE 결점 발견돼 : https://la-nube.tistory.com/507



우분투 16.04 LTS 시리즈에서만 이 취약점이 문제가 되는 것은 아닙니다. APT를 쓰는 모든 우분투 배포판에 영향을 미치고 있으며, 우분투 14.04 LTS, 18.04 LTS, 18.10 등 우분투가 지원하는 모든 배포판에서 현재 APT 관련 보안 패치가 배포되어 있습니다.


다만, 우분투 12.04 LTS는 이미 공식적인 지원이 끝났고, 우분투 14.04 LTS는 다음 달인 4월에 지원이 종료되며, 우분투 18.04 LTS는 다음에 나올 우분투 18.04.3에서 포함시킬 수 있으며, 우분투 18.10도 올해 7월이면 지원이 끝나기 때문에, 아직 2년이 넘는 기간이 남아 있는 우분투 16.04 LTS만 이번에 새로운 포인트 릴리즈를 발표한 것으로 보입니다.



따라서 우분투 14.04 LTS, 우분투 16.04 LTS, 우분투 18.04 LTS, 우분투 18.10 및 이에 기반하는 리눅스 배포판을 사용하는 사용자는 터미널에서 다음의 명령어를 입력하여 보안 패치를 하기 바랍니다.


$ sudo apt-get update

$ sudo apt-get dist-upgrade


단, 리눅스민트와 하모니카에서는


$ sudo apt-get update

$ sudo apt-get dist-upgrade

$ sudo mintupdate-cli upgrade



한편, 우분투 16.04.6를 포함한 우분투 16.04 LTS 시리즈는 2021년 4월까지 보안 패치를 포함한 지원을 받게 됩니다.



<참고>

https://www.omgubuntu.co.uk/2019/02/ubuntu-16-04-6-lts-released-fixes-major-apt-security-issue



출처: https://la-nube.tistory.com/570 [la Nube | 라 누베]
  • profile
    행복한펭귄 2019.03.13 09:39

    그러게 말입니다. 전혀 예상하지 못한 발표입니다.

    그 정도로 보안 문제가 중요하기 때문에 예정되지 않은 발표를 한 것으로 보입니다.


    보안은 정말 늘 느끼는 것이지만, 중요하고 또 중요합니다.

    그래서 보안이 확고한 플랫폼으로 갈아타는 것이 매우 중요하다고 보입니다.


    윈도우 사용자들은 이제 윈도우만 사용하지 말고 리눅스를 같이 병행하면서 사용해서

    더욱 풍성한 컴퓨터 생활했으면 좋겠습니다.

  • ?
    Moordev 2019.03.13 13:22
    16.04자체가 아직까지 AI쪽 연구수요와 연산분야에서(CUDA지원 문제로 인해) 현업에서 쓰이고 있는데 APT보안 버그로 새로운 배포판이 나오고 말았군요. 물론 현업에서는 .6이 나온다고 해도 쉽사리 업데이트를 할 수는 없겠지만요.

    유래없는 6.06(6.04가 2달 늦음)에이은 16.04.6이 나왔으니 우분투는 뭔가 숫자 6에 관련해서 버전 예외가 나오는 듯 합니다.
  • profile
    행복한펭귄 2019.03.13 14:42

    그러게 말입니다. 특수한 사례가 발생했습니다.

    아무래도 안정적인 것들을 원하는 곳에서는 쉽게 변화를 주기 어렵겠죠.


    그래서

    최종 사용자 버전과 기업 버전이 따로 있는 법이니까요.


List of Articles
번호 제목 추천 수 글쓴이 날짜 조회 수
공지 게시판에 질문하기 전 읽기 - 어떻게 질문을 하는 것이 좋을까? 1 0 Kevin 2019.11.18 12692
1903 질문 드립니다. 2 0 MJY 2021.01.25 758
1902 스케일 어떻게 설정하는지 궁금합니다. 1 0 MJY 2021.01.25 777
1901 이름, 컴퓨터이름, 사용자이름의 개념에 대해 궁금. 1 0 MJY 2021.01.25 873
1900 번역에 기여하려면 어떻게 시작해야합니까? 4 0 MJY 2021.01.25 807
1899 쓸만한 노트북만 나오면 하모니카로 갈아탈텐데 나오질 않네요 1 0 가벼운게최고 2021.01.24 876
1898 헐... (initramfs) fsck /dev/sda3 -y 명령으로 부팅 성공하니 책갈피에 이런게 수백개 생겼습니다. 3 file 0 친절한우주인 2021.01.24 865
1897 하모니카4.0을 멀티부팅으로 사용하고 있는데 3번이나 이렇게 되면서 부팅이 안됩니다. 2 file 0 친절한우주인 2021.01.22 989
1896 gcc 로 컴파일 하고 실행할때. 2 0 K-Lint.net 2021.01.21 872
1895 VMware에서 hamonikr-jin-4.0-amd64 동작시 전체 화면 7 0 아르헨홍 2021.01.19 1099
1894 하모니카에서 갑자기 리눅스 민트 코드네임이 되어 버렸어요. 2 0 khj 2021.01.18 995
1893 스타크래프트 실행법 5 0 hamin 2021.01.18 1479
1892 LMDE4 와 데비안. 그외 몇 가지 질문입니다.. 2 0 K-Lint.net 2021.01.17 883
1891 마인크래프트 순정은 되는데 포지는 안되네요. 9 0 석크 2021.01.17 1131
1890 CPU 사용량이 너무 큰 것 같습니다 12 file 1 바닷바람 2021.01.16 1800
1889 넘버원 리눅스가 배포를 중단했다고 하는데 7 0 6Gelemen 2021.01.16 1059
1888 정부 주도 개방형 OS 생태계 잰걸음 ~~ 1 0 프리나눔 2021.01.15 910
1887 Onedrive 동기화 관련해서 여쭙니다 9 file 0 바닷바람 2021.01.15 1139
1886 윈도 10 기본 탑재 모델에 하모니카를 설치할 수 있을까요? 4 0 khj 2021.01.14 928
1885 마제야에서 디스코드랑 님프 설치 가능한가요? 4 0 6Gelemen 2021.01.12 915
1884 부트로더 정리 방법 문의 드립니다. 3 0 Japser 2021.01.11 1056
Board Pagination Prev 1 ... 23 24 25 26 27 28 29 30 31 32 ... 123 Next
/ 123
CLOSE