Исправление TCP SACK для ядра Ubuntu 16.04 версии 4.15.0-1021-gcp

Debe cambiar DEBIAN/control. Para eso necesita descargar viber.deb, extraer el deb, arreglar DEBIAN/control y hacer un nuevo paquete deb. Se describe aquí :https://forums.bunsenlabs.org/viewtopic.php?pid=71634#p71634

Solo asegúrese de usar root o fakeroot para preservar los permisos y la propiedad de los archivos.

0
26.06.2019, 23:46
2 ответа

Да, вам необходимо обновить ядро; уязвимости TCP SACK были исправлены в версии 4.15.0 -1034.36 ~16.04.1 образа ядра Ubuntu для GCP от 16.04.

Для этого

sudo apt update && sudo apt upgrade

должно быть достаточно, после чего следует перезагрузка. Если вы хотите обновить только ядро,

sudo apt update && sudo apt install linux-image-gcp

обновит ядро ​​​​до последней версии ABI, что в настоящее время гарантирует, что вы получите последнюю версию ядра. Если у вас установлены другие пакеты, связанные с ядром -, вам также может потребоваться обновить их; в частности, linux-headers-gcp, linux-modules-extra-gcp, linux-tools-gcp.

Если вы заботитесь о безопасности своей системы, вам в любом случае следует обновить все установленные пакеты; в рамках одного выпуска особое внимание уделяется обеспечению безопасности apt upgrade. Здесь вам придется планировать время простоя, поскольку обновление TCP SACK включает перезагрузку, поэтому вы можете также обновить все остальное; сначала выполните тестовое обновление в промежуточной среде.

Чтобы убедиться, что ядро, которое вы запускаете после перезагрузки, исправлено, единственный надежный -способ — найти надежный эксплойт, попробовать его на вашей системе и посмотреть, не паникует ли оно. Если это не так, ядро ​​исправлено; если да, то ядро ​​не исправлено.

(Я не знаю, доступно ли исправление в Livepatch .)

0
28.01.2020, 03:30

Если у вас -универсальное ядро ​​вместо gcp, оно исправлено в linux _4.15.0 -54.58

0
28.01.2020, 03:30

Теги

Похожие вопросы