01 02

Linux já distribuiu o patch de correção do bug da Intel [RESOLVIDO]

1. Linux já distribuiu o patch de correção do bug da Intel [RESOLVIDO]

Mastruz
(usa Manjaro Linux)

Enviado em 04/01/2018 - 21:47h

Não tive nenhuma informação disso no Linux, se alguém por favor puder informar qual o código do patch da atualização.

~

[OFF]
No Windows 10 eu já recebi a correção do bug, mas não sei se ela já vale pro Linux ou MacOS. Já que uso os 3 sistemas.
Para Windows sei que é a correção KB4056892, mais info aqui: https://www.techtudo.com.br/dicas-e-tutoriais/2018/01/microsoft-lanca-atualizacao-que-corrige-falha-...

1 0

Quote

2. MELHOR RESPOSTA

Carlos_Cunha
(usa Linux Mint)

Enviado em 04/01/2018 - 21:58h

https://www.cyberciti.biz/faq/patch-spectre-vulnerability-cve-2017-5753-cve-2017-5715-linux/

#-------------------------------------------------------------------------------------#
Administrador de Redes Mistas Linux/Windows
LPI 101-102
LPI 201
Para consultas particulares acesse:
www.cunhatec.com.br

"Falar é fácil, me mostre o código." - Linus Torvalds

2 1

Quote

3. MELHOR RESPOSTA

Freud_Tux
(usa Outra)

Enviado em 06/01/2018 - 09:43h

Pessoal!

O patch para o kernel é esse:

https://lkml.org/lkml/2017/12/4/709

Informações dele no kernel:

https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux-stable.git/log/?h=v4.14.12
https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.12

Alguém saberia dizer, se rola aplicar o patch sem esperar a boa vontade das equipes das distros? Tipo, se rola algum efeito colateral e tals?
Por exemplo, o pessoal do Debian, tá nesse enrosco aqui (já foram melhores), até agora só a versão estável e o sid receberam atualização ( 4.9.65-3+deb9u2). Tô com uma das máquinas aqui usando jessie (4.9.65-3+deb9u1). Tô pensando em baixar o kernel do strech e compilar pra ver o que vai dar ><.

https://security-tracker.debian.org/tracker/source-package/linux
https://security-tracker.debian.org/tracker/CVE-2017-5753
https://security-tracker.debian.org/tracker/CVE-2017-5754
https://security-tracker.debian.org/tracker/DSA-4078-1

Alguém aplicou o pacth do primeiro link, o mesmo que é usado no kernel? Ou é melhor logo sair compilando o kernel novo...

T+

-------------------------------------------------------------------------------------------------------------------------------------------------
Noob: "[...]Sou muito noob ainda usando o terminal, então preciso de ajuda "mastigada", pra operá-lo."
zhushazang: "Sou velho e meus dentes desgastados. Estude linux www.guiafoca.org";

1 0

Quote

4. Re: Linux já distribuiu o patch de correção do bug da Intel [RESOLVIDO]

Mastruz
(usa Manjaro Linux)

Enviado em 04/01/2018 - 22:01h

Carlos_Cunha escreveu:

https://www.cyberciti.biz/faq/patch-spectre-vulnerability-cve-2017-5753-cve-2017-5715-linux/

Bem complicado de entender o artigo, mas vou me esforçar. Sabe me dizer, se ao instalar a atualização no Windows 10, com uma máquina com dual-boot com Linux, é necessário também fazer a atualização no Linux? Ou a do Windows serve no Linux e vice-versa?

0 0

Quote

5. Re: Alguém sabe se o Linux já distribuiu o patch de correção do bug da Intel?

Londreslondres
(usa Parabola)

Enviado em 04/01/2018 - 22:20h

Mastruz escreveu:

Bem complicado de entender o artigo, mas vou me esforçar. Sabe me dizer, se ao instalar a atualização no Windows 10, com uma máquina com dual-boot com Linux, é necessário também fazer a atualização no Linux? Ou a do Windows serve no Linux e vice-versa?

A atualização não muda nada do processador. Apenas força o SO a enteder que aquele processador é vulneravel e evita que a falha seja explorada. Se você formatar seu computador, vai voltar ao normal. Portanto você vai ter atualizar todos os SO instalados na máquina. A atualização vem embutida no kernel e pode ser facilmente instalada através do
atualizador de programas.
--------------------------------------------------------------------
#voltalisteiro

2 0

Quote

6. Re: Linux já distribuiu o patch de correção do bug da Intel [RESOLVIDO]

Giovanni_Menezes
(usa Devuan)

Enviado em 04/01/2018 - 22:31h

Também estou no aguardo da equipe Debian disponibilizar a correção, no relatório de segurança, ainda nada foi mencionado
https://www.debian.org/security/

--------------------------------------------------------------------------
Somente o Software Livre lhe garante as 4 liberdades.
Open Source =/= Free Software.
https://goo.gl/mRzpg3
http://www.anahuac.eu/contrarrevolucao-osi/

1 0

Quote

7. Re: Linux já distribuiu o patch de correção do bug da Intel [RESOLVIDO]

Pebis
(usa Debian)

Enviado em 04/01/2018 - 23:14h

Giovanni_Menezes escreveu:

Também estou no aguardo da equipe Debian disponibilizar a correção, no relatório de segurança, ainda nada foi mencionado
https://www.debian.org/security/

--------------------------------------------------------------------------
Somente o Software Livre lhe garante as 4 liberdades.
Open Source =/= Free Software.
https://goo.gl/mRzpg3
http://www.anahuac.eu/contrarrevolucao-osi/

https://lists.debian.org/debian-security-announce/2018/msg00000.html

1 0

Quote

8. Re: Linux já distribuiu o patch de correção do bug da Intel [RESOLVIDO]

Grinder
(usa Slackware)

Enviado em 04/01/2018 - 23:21h

Não vai fazer diferença nenhuma, mas já atualizei.
- - - - -
www.github.com/ericfernandesferreira
www.youtube.com/candelabrus1

0 0

Quote

9. Re: Linux já distribuiu o patch de correção do bug da Intel [RESOLVIDO]

Giovanni_Menezes
(usa Devuan)

Enviado em 04/01/2018 - 23:26h

Obrigado Pebis.

Dei um apt upgrade em uma das minhas máquinas e vou reiniciar, o que esta me deixando preocupado é uma que eu uso uma versão do kernel disponível no backport, já que a padrão não casa bem com meu hardware, sabe me informar se estas também já tem disponível uma atualização?

--------------------------------------------------------------------------
Somente o Software Livre lhe garante as 4 liberdades.
Open Source =/= Free Software.
https://goo.gl/mRzpg3
http://www.anahuac.eu/contrarrevolucao-osi/

0 0

Quote

10. Re: Linux já distribuiu o patch de correção do bug da Intel

Pebis
(usa Debian)

Enviado em 04/01/2018 - 23:42h

Giovanni_Menezes escreveu:

Obrigado Pebis.

Dei um apt upgrade em uma das minhas máquinas e vou reiniciar, o que esta me deixando preocupado é uma que eu uso uma versão do kernel disponível no backport, já que a padrão não casa bem com meu hardware, sabe me informar se estas também já tem disponível uma atualização?

Pelo que entendi não. Somente o Kernel do Stretch foi corrigido. Veja se entende igual. CVE-2017-5754 https://security-tracker.debian.org/tracker/source-package/linux

0 0

Quote

11. Re: Linux já distribuiu o patch de correção do bug da Intel [RESOLVIDO]

Giovanni_Menezes
(usa Devuan)

Enviado em 04/01/2018 - 23:59h

Fiz a atualização e tudo certo, só em uma das máquinas vou ter que usar a versão padrão por hora, não fala nada sobre outras versões do kernel, provavelmente deram prioridade pra versão padrão, por enquanto nada de atualização nas versões do backport, o jeito é voltar para o kernel padrão e aguardar novidades.

--------------------------------------------------------------------------
Somente o Software Livre lhe garante as 4 liberdades.
Open Source =/= Free Software.
https://goo.gl/mRzpg3
http://www.anahuac.eu/contrarrevolucao-osi/

0 0

Quote

12. Re: Linux já distribuiu o patch de correção do bug da Intel [RESOLVIDO]

GabrielMS86
(usa Arch Linux)

Enviado em 05/01/2018 - 08:52h

Acredito que essa atualização esteja no patch do Kernel 4.14.11-1.
Aqui no Arch está atualizado desde ontem e aparentemente não notei nada de diferente no desempenho do sistema. Mas meu uso é moderado.

0 0

Quote