Linux Kernel 4.15 con parche Meltdown y Spectre
Lanzamiento de la serie del kernel Linux 4.15 el primero en ser con todos los parches contra las vulnerabilidades de seguridad Meltdown y Spectre.
Linux kernel 4.15 ha estado en desarrollo durante las últimas ocho semanas, durante las cuales los desarrolladores del núcleo estaban muy ocupados para rediseñar el núcleo contra dos errores de hardware críticos que se dieron a conocer públicamente a principios de este mes y poner mil millones de dispositivos en riesgo de ataques, conocido como Meltdown y Spectre.El núcleo de Linux 4.15 es la primera serie de los núcleos que se va con todos los parches contra las vulnerabilidades de seguridad Meltdown y Spectre, pero sólo para las arquitecturas x86 y PowerPC arquitecturas (PPC). Si estás usando una distribución de GNU / Linux con un procesador Intel o AMD, lo más probable es que es vulnerable a Meltdown y Spectre.
Por supuesto, el resto del largo plazo apoyado serie kernel de Linux recibió parches para mitigar Deshielo y Spectre, pero había tantos que apostamos usuarios ni siquiera saben qué instalar más. Pero no va a salir mal con el núcleo Linux 4.15, que estará disponible muy pronto a los repositorios estables de su distribución favorita."Es importante señalar que no es como estamos 'hecho' con el fantasma / Meltdown. Hay más trabajo pendiente (brazo, espectro-v1, detalles misceláneos), y tal vez igualmente importante, para conseguir realmente la mayor solución para el mitigaciones rama indirectos, no se necesitan sólo las actualizaciones del kernel, es necesario tener un compilador con el apoyo a la "retpoline" modelo de oficina indirecta ", dice Linus Torvalds en el anuncio de la lista de correo .
Esto es lo que hay de nuevo en Linux kernel 4.15
Además de los parches Meltdown y Specter, el núcleo de Linux 4.15 viene con algunas cosas interesantes, entre las que podemos mencionar el apoyo a la arquitectura RISC-V, soporte para AMD cifrado seguro de virtualización, así como el apoyo a la función de instrucción de prevención en modo de usuario en CPUs Intel.También hay buenas noticias para los usuarios de AMD, como el núcleo de Linux 4.15 mejora en gran medida el apoyo de vídeo y añade a la configuración del modo de código abierto para el controlador de gráficos AMDGPU apoyados AMD Radeon GPU. Aparte de eso, las máquinas con la función de gestión de SATA Link Power mejoran el consumo de energía.
Por último, hay un nuevo controlador de la CPU cgroupv2 habilitado para mejores restricciones de uso de CPU y un nuevo mmap MAP_SYNC (2) bandera, que permite que las escrituras directos a la memoria persistente gestionado por varios de los sistemas de archivos compatibles. Numerosos conductores, sistemas de archivos, y arquitecturas fueron actualizadas así en esta versión.