Уведомление о безопасности Linux Mint на Meltdown и Spectre
Уведомление о безопасности было опубликовал в официальном блоге Linux Mint 9 января 2017 года. Он информирует пользователей дистрибутива Linux о недавно обнаруженных проблемах безопасности в современных процессорах, называемых Meltdown и Spectre, и о том, как они влияют на Linux Mint.
Уведомление содержит инструкции по защите систем Linux Mint от потенциальных атак, направленных на уязвимости. Он охватывает веб-браузеры, драйверы Nvidia и ядро Linux.
Mozilla Firefox — это веб-браузер по умолчанию в Linux Mint. Команда предлагает пользователям обновить до Firefox 57.0.4 который отправлен недавно. Firefox 57.0.4 снижает уязвимости, отключая или снижая точность источников времени, на которые опираются атаки. Если обновление не подхватывается диспетчером обновлений, попробуйте переключить источники.
Google еще не обновил Chrome. Следствием этого является то, что любой другой браузер на основе Chromium в то время также не защищен. Обходной путь для пользователей браузера на основе Chromium: включить строгую изоляцию сайта в браузере.
Строгая изоляция сайта — это экспериментальная функция Chromium, которую необходимо включить следующим образом:
- Введите chrome: // flags в адресной строке и нажмите клавишу Enter.
- Воспользуйтесь поиском вверху, чтобы найти Строгую изоляцию сайта.
- Выберите Включить.
- Перезапустите веб-браузер.
Это работает в большинстве браузеров на основе Chromium, включая Google Chrome, Opera и Vivaldi.
В системах Linux Mint с проприетарными драйверами Nvidia следует обновить драйверы до версии 384.111. Обновления доступны в диспетчере обновлений Linux Mint. Системы Linux Mint Debian также требуют обновления, которое можно загрузить от Веб-сайт Nvidia.
Работа над обновленным ядром Linux началась для Linux Mint 17.x и Linux Mint 18.x, но команда не сообщила, когда обновленное ядро станет доступным.
Linux Mint Системы Debian могут получить обновление ядра уже через диспетчер обновлений. Ядро имеет версию 3.16.51-3 + deb8u1.
Другие обновления также должны стать доступны в будущем. Команда Linux Mint предлагает пользователям создавать резервную копию личных данных, использовать ежедневные снимки состояния системы и применять обновления безопасности, когда они становятся доступными.
