Navegando neste Tópico:   1 usuários anônimos


 Final   Tópico anterior   Próximo tópico  Novo tópico



As vulnerabilidades Meltdown e Spectre no PCLinuxOS
Administração
Cadastrado em:
14/3/2011 8:53
Grupo:
Administrador
Mensagens: 1945
Nível : 36; EXP : 57
HP : 177 / 889
MP : 648 / 19097
Offline
Prezados,

Muito se tem falado recentemente sobre estas falhas. Falhas de hardware, principalmente dos caras da Intel, que não sabem isolar a memória do sistema da memória do usuário, causando isso uma falha que pode vazar dados críticos para aplicações maliciosas.

E isso vem acontecendo desde 1995... Mais de 20 anos atrás.


Para remediar a Clique para ver a Imagem original em uma nova janela
que eles fizeram, os desenvolvedores das empresas (Micossoft e Épa) já lançaram patches para seus sistemas operacionais.

E nós ? Para o Linux patches foram lançados quase imediatamente, e, para nós, já foram lançados kernels com os patches embutidos.

Os seguintes kernels foram atualizados com os patches de segurança:

kernel-4.4.110-pclos1-1-1pclos2018.x86_64.rpm
kernel-4.9.75-pclos1-1-1pclos2018.x86_64.rpm
kernel-4.14.12-pclos1-1-1pclos2018.x86_64.rpm


Todos os kernels anteriores a estes são considerados inseguros.

Assim, para hadrware mais ou menos antigo, Core2Duo, 2005 e depois, instale o Kernel 4.4.110.

Para todos as outras máquinas mais recentes, instalem ou o Kernel 4.9, e, se for muito recente mesmo, instale o 4.14.12.


Ok ?


Aqui está o anúncio do Texstar.


Sds,


Enviado em: 12/1 19:45

Editado por AgentSmith em 12-01-2018 20:56:18
_________________
Clique para ver a Imagem original em uma nova janela

"Deveis ser a mudança que quereis ver no mundo" Ghandi


Re: As vulnerabilidades Meltdown e Spectre no PCLinuxOS
Usuário
Cadastrado em:
14/12 17:08
De Brasília
Grupo:
Usuário
Mensagens: 18
Nível : 2; EXP : 97
HP : 0 / 49
MP : 6 / 85
Offline
Já há revisões mais recentes:

Commit Log for Thu Jan 11 12:13:28 2018

Installed the following packages:

kernel-4.4.111-pclos1 (1-1pclos2018)
kernel-4.9.76-pclos1 (1-1pclos2018)
kernel-devel-4.4.111-pclos1 (1-1pclos2018)
kernel-devel-4.9.76-pclos1 (1-1pclos2018)

No meu caso (Core2 Duo 3º trim.2008), o 4.14 realmente não dá muito certo:

Commit Log for Fri Jan 12 17:55:56 2018

Completely removed the following packages:

kernel-4.14.13-pclos1
kernel-devel-4.14.13-pclos1

Enviado em: 12/1 20:25


Re: As vulnerabilidades Meltdown e Spectre no PCLinuxOS
Administração
Cadastrado em:
14/3/2011 8:53
Grupo:
Administrador
Mensagens: 1945
Nível : 36; EXP : 57
HP : 177 / 889
MP : 648 / 19097
Offline
Citando:

Flavio R. Cavalcanti escreveu:
Já há revisões mais recentes:

Commit Log for Thu Jan 11 12:13:28 2018

Installed the following packages:

kernel-4.4.111-pclos1 (1-1pclos2018)
kernel-4.9.76-pclos1 (1-1pclos2018)
kernel-devel-4.4.111-pclos1 (1-1pclos2018)
kernel-devel-4.9.76-pclos1 (1-1pclos2018)

No meu caso (Core2 Duo 3º trim.2008), o 4.14 realmente não dá muito certo:

Commit Log for Fri Jan 12 17:55:56 2018

Completely removed the following packages:

kernel-4.14.13-pclos1
kernel-devel-4.14.13-pclos1


Legal, o Tex está trabalhando direto nessas falhas.

Sds,


Enviado em: 12/1 20:58
_________________
Clique para ver a Imagem original em uma nova janela

"Deveis ser a mudança que quereis ver no mundo" Ghandi


Re: As vulnerabilidades Meltdown e Spectre no PCLinuxOS
Usuário
Cadastrado em:
22/2/2012 22:07
De Espumoso/RS
Grupo:
Usuário
Mensagens: 112
Nível : 9; EXP : 60
HP : 0 / 215
MP : 37 / 4023
Offline
Obrigado por compartilhar Agent Smith.

Legal mesmo o Textar estar atualizando isso; mostra mais segurança para nós e principalmente a força do PCLOS.

Enviado em: 12/1 22:15


Re: As vulnerabilidades Meltdown e Spectre no PCLinuxOS
Usuário
Cadastrado em:
3/1/2015 21:14
De curitiba
Grupo:
Usuário
Mensagens: 76
Nível : 7; EXP : 65
HP : 0 / 166
MP : 25 / 1720
Offline
O que eu tentei perguntar antes , e pergunto agora de novo , é se basta atualizar o kernel ou se é preciso fazer alguma outra coisa .

Enviado em: 12/1 23:12


Re: As vulnerabilidades Meltdown e Spectre no PCLinuxOS
Usuário
Cadastrado em:
22/2/2012 22:07
De Espumoso/RS
Grupo:
Usuário
Mensagens: 112
Nível : 9; EXP : 60
HP : 0 / 215
MP : 37 / 4023
Offline
Rodrigo segundo o Textar tem que atualizar o Kernel e nvidia dtrivers.
Segue texto.


The following kernels have been updated to close vulnerabilities associated with the Meltdown/Spectre exploits. All previous kernels are considered insecure/unsecure.

kernel-4.4.110-pclos1-1-1pclos2018.x86_64.rpm
kernel-4.9.75-pclos1-1-1pclos2018.x86_64.rpm
kernel-4.14.12-pclos1-1-1pclos2018.x86_64.rpm

In addition to the updated kernels the following Nvidia drivers have been updated to work with the updated kernels.

dkms-nvidia304-304.137-3pclos2018.x86_64.rpm
dkms-nvidia340-340.104-3pclos2018.x86_64.rpm
dkms-nvidia-current-384.111-1pclos2018.x86_64.rpm

Please install one of the updated kernels and nvidia drivers if applicable as soon as they show up in the regular software repositories.

kernel installation instructions: https://pclinuxoshelp.com/index.php/Kernel
« Last Edit: January 08, 2018, 12:16:22 AM by Tex »

Aqui tem um help para troca de kernel.
https://pclinuxoshelp.com/index.php/Kernel

Texto do Tex.
https://www.pclinuxos.com/forum/index. ... pic=144844.msg1237197#new

Enviado em: 14/1 10:40


Re: As vulnerabilidades Meltdown e Spectre no PCLinuxOS
Usuário
Cadastrado em:
3/1/2015 21:14
De curitiba
Grupo:
Usuário
Mensagens: 76
Nível : 7; EXP : 65
HP : 0 / 166
MP : 25 / 1720
Offline
No meu PC não tem Nvidia , então acaba sendo só o kernel mesmo . Obrigado iceman .

Enviado em: 14/1 20:24


Re: As vulnerabilidades Meltdown e Spectre no PCLinuxOS
Usuário
Cadastrado em:
8/2/2013 9:27
De Belo horizonte
Grupo:
Usuário
Mensagens: 132
Nível : 10; EXP : 53
HP : 0 / 238
MP : 44 / 3789
Offline
Se estar tendo atualizações para os kernel 4.14 e o 4.12, não terá, ou não precisa?

Enviado em: 21/1 7:28


Re: As vulnerabilidades Meltdown e Spectre no PCLinuxOS
Administração
Cadastrado em:
14/3/2011 8:53
Grupo:
Administrador
Mensagens: 1945
Nível : 36; EXP : 57
HP : 177 / 889
MP : 648 / 19097
Offline
Citando:

Osvander Franco escreveu:
Se estar tendo atualizações para os kernel 4.14 e o 4.12, não terá, ou não precisa?


As atualizações contra as vulnerabilidades são para os kernels mais recentes. Todos os anteriores são considerados inseguros.


Ok ?


Sds,


Enviado em: 22/1 9:52
_________________
Clique para ver a Imagem original em uma nova janela

"Deveis ser a mudança que quereis ver no mundo" Ghandi



 Topo   Tópico anterior   Próximo tópico

 Novo tópico


Você pode exibir os tópicos.
Você pode iniciar um novo tópico.
Você não pode responder.
Você não pode editar.
Você não pode excluir mensagens.
Você não pode incluir votações.
Você não pode votar.
Você não pode anexar arquivos.
Você não pode enviar mensagens sem aprovação.

[Busca Avançada]