Ubuntu 16.04.5 LTSは、Pentium Silver N / J5xxx、Celeron N / J4xxx、Xeon E5 / E7 v4、およびCore i7-69xx / 68xxのSpectreVariant2軽減のサポートを追加します

InfoWorld

Ubuntuは、Linuxオペレーティングシステムのバージョン16.04.5デスクトップおよびサーバーインストールイメージをリリースしました。開発者は、以前のLTSバージョンと同様に、この最新バージョンには、32ビットPowerPCを除くすべての構造の新しいデバイスで使用されるハードウェアイネーブルメントスタックが組み込まれていることを発表しました。 Appualsはこのリリースを広範囲にフォローしており、導入された最新かつ最大の変更と、構成の観点からのアップグレードに関する詳細は次のとおりです。 覆われている GNU / Linuxの専門家であるJohnRendaceによるものです。物事のセキュリティ面で、私たちが関心を持っている最も顕著なアップグレードは、組み込まれたSpectre Variant2緩和マイクロコードデータファイルです。

Ubuntu 16.04.5リリースには、緩和のための間接分岐制限スペキュレーション（IBRS）、間接分岐予測バリア（IBPB）、およびシングルスレッド間接分岐予測（STIBP）マイクロコードサポートを提供するように特別に設計された新しいアップストリームマイクロコードデータファイル20180425が組み込まれています。スペクターバリアント2攻撃の。このアップデートは、Pentium Silver N / J5xxx、Celeron N / J4xxx（sig 0x000706a1）、およびXeon E5 / E7v4の緩和策を提供します。この脆弱性は、アップグレードパッケージintel-microcode – 3.20180425.1〜ubuntu0.18.04.1によっても軽減されました。

Spectre Variant 2攻撃は、Intelのプロセッサの基本的な設計上の欠陥を悪用し、不本意な再起動、不安定性、データの損失またはデータの破損を引き起こします。 3月、Intelは、Spectre Variant 2とMeltdownの脆弱性を回避するために、将来のプロセッサを再設計すると発表しました。このリリースのUbuntuは、Intelが提供する脆弱性に対する最新の緩和サポートを提供することにより、同じ方向への一歩を踏み出しました。この緩和策には、ブランチ投機CPU命令が削除されるファームウェアの変更が含まれます。この緩和手法は、分岐ターゲットインジェクションの脆弱性に対抗するためにWindowsのオペレーティングシステムですでに採用されています。

このリリースには、最近リリースされたすべての更新がすでにインストールに組み込まれているため、ユーザーは更新インストーラーを使用して定義を個別に更新する必要はありません。これらのアップデートは、以前のUbuntu製品で発生したいくつかの「影響の大きい」セキュリティバグを解決し、この新しいリリースは、クリーンでシンプルな新規インストールの既知の脆弱性を解決します。

Ubuntuには リリース いくつかの種類のBitTorrentリンクを含む、これらのインストールに必要なファイルの完全なリスト。アン 画像書き込みハウツーガイド また、Windows 7/8 / 8.1、Windows 2000以降、Windows XP以降、Mac OSX、Ubuntu、およびKubuntuのプロセスの概要を説明したものも公開されています。