Ubuntu-uppdateringar för Meltdown och Spectre

[JoWa]

Kommande uppdateringar med anledning av ”Meltdown” och ”Spectre”.

Ubuntu Updates for the Meltdown / Spectre Vulnerabilities

[JoWa]

Nya versioner av intel-microcode har laddats upp.

Intel Releases Linux CPU Microcodes for Processors Going Back Two Decades (Bleeping Computer)

[JoWa]

Meltdown and Spectre Status Update

[JoWa]

Det kom en ny kärna (i proposed) för 17.10: 4.13.0-29.32, med några ändringar som har med Spectre/Meltdown att göra.

Annars är det längre ned i ändringsloggen man finner ”speculative execution” (Spectre).

[bittin]

Säkerhetspodcasten släppte ett special avsnitt om Spectre och Meltdown nu: http://sakerhetspodcasten.se/pods/saker ... -meltdown/

[JoWa]

Spectre Mitigation Updates Available for Testing in Ubuntu Proposed

[JoWa]

Allmänt om Meltdown och Spectre, med många länkar: https://spectreattack.com/

Ubuntu Wiki: https://wiki.ubuntu.com/SecurityTeam/Kn ... ndMeltdown

[JoWa]

Nya versioner av intel-microcode har laddats upp.

Igen.

Tre kärnor har också fått säkerhetsuppdateringar: https://launchpad.net/ubuntu/+source/linux/

[Barre]

Nya versioner av intel-microcode har laddats upp.

Igen.

Tre kärnor har också fått säkerhetsuppdateringar: https://launchpad.net/ubuntu/+source/linux/

We recommend that OEMs, cloud service providers, system manufacturers, software vendors and end users stop deployment of current versions, as they may introduce higher than expected reboots and other unpredictable system behavior.

https://newsroom.intel.com/news/root-ca ... -partners/

[JoWa]

Ur ändringsloggen för intel-microcode, här för 17.10:

Revert to 20170707 version of microcode because of regressions on certain hardware. (LP: #1742933)

[Barre]

jo, menar bara på att det kommer upprepa sig.
Jag tror vintern kommer domineras av inte-microcode uppdateringar då de envisas med att skeppa skräp till tillverkarna.....

[JoWa]

Jo, det kommer nog snart en ny.

[bittin]

https://skyfallattack.com/

[JoWa]

Kernel Team Summary: January 24, 2018

January 09 through January 23
The Kernel Team is completely focused on addressing any Spectre and Meltdown issues as they arise. A secure Ubuntu is our top priority. No new Livepatches are being produced and our regular SRU cycles are suspended while we address Spectre and Meltdown.

Spectre mitigation kernels are available. The kernels in the following post have been promoted to the updates repository:
https://insights.ubuntu.com/2018/01/17/ ... -proposed/

The most up to date information available regarding Meltdown and Spectre is being published to:
https://wiki.ubuntu.com/SecurityTeam/Kn ... ndMeltdown

[JoWa]

Meltdown, Spectre and Ubuntu: What you need to know

[JoWa]

Nya versioner av intel-microcode har laddats upp.

Igen.

[JoWa]

Ubuntu updates for L1 Terminal Fault vulnerabilities