Informe de seguridad de Linux Mint sobre Meltdown y Spectre

La publicación de seguridad se publicó en el blog oficial de Linux Mint el 9 de enero de 2017. Informa a los usuarios de la distribución de Linux sobre problemas de seguridad recientes en los procesadores Meltdown y Spectre modernos y cómo afectan a Linux Mint.

El aviso proporciona instrucciones sobre cómo proteger los sistemas Linux Mint de posibles ataques de vulnerabilidad. Cubre navegadores web, controladores Nvidia y el kernel de Linux.

Mozilla Firefox es el navegador web predeterminado en Linux Mint. El equipo invita a los usuarios a actualizar Firefox 57.0.4, que se entregó recientemente. Firefox 57.0.4 mitiga las vulnerabilidades al deshabilitar o reducir la precisión de las fuentes de tiempo en las que se basan los ataques. Si Update Manager no recoge la actualización, intente cambiar la fuente.

Google aún no ha actualizado Chrome. La consecuencia de esto es que cualquier otro navegador basado en Chromium tampoco está protegido. Una solución alternativa para los usuarios de navegadores basados ​​en Chromium es incluir un aislamiento estricto del sitio en el navegador.

aislamiento estricto del sitio

El aislamiento estricto del sitio es una característica experimental de Chromium que debe habilitarse de la siguiente manera:

  1. Escribe chrome: // flags en la barra de direcciones y presiona Enter.
  2. Utilice la búsqueda anterior para encontrar el aislamiento estricto del sitio.
  3. Seleccione Habilitar.
  4. Reinicie su navegador web.

Funciona en la mayoría de los navegadores basados ​​en Chromium, incluidos Google Chrome, Opera y Vivaldi.

Los sistemas Linux Mint con controladores propios de Nvidia deben actualizarse a la versión 384.111. Las actualizaciones están disponibles en Linux Mint Update Manager. Los sistemas Linux Mint Debian también requieren una actualización que se puede descargar desde el sitio web de Nvidia.

Se ha comenzado a trabajar en un kernel de Linux actualizado para Linux Mint 17.x y Linux Mint 18.x, pero el equipo no ha anunciado cuándo estará disponible el kernel actualizado.

Los sistemas Linux Mint Debian ya pueden obtener una actualización del kernel a través de Update Manager. El kernel tiene la versión 3.16.51-3 + deb8u1.

Otras actualizaciones también deberían estar disponibles en el futuro. El equipo de Linux Mint anima a los usuarios a realizar copias de seguridad de sus datos personales, utilizar instantáneas diarias del sistema y aplicar actualizaciones de seguridad cuando estén disponibles.

Artículos de interés

Deja una respuesta

Tu dirección de correo electrónico no será publicada.

Subir