Atualizações de Segurança
Nesse artigo vou mostrar para vocês as atualizações de segurança que estão disponíveis contra Meltdown e Specter para drivers proprietários NVIDIA, os navegadores Firefox, Chrome, Opera, kernel Linux, como eu tinha prometido no meu útlimo artigo sobre o assunto.O correto seria a Intel fazer um recall de todos os processadores, e corrigir as falhas de hardware fisicamente, porém o custo e o trabalho é inviável por isso cabe aos softwares se esforçarem para tampar as brechas, como uma solução temporária imagino.
O que se espera é que no futuro essas falhas não existam mais.
Bom primeiramente vamos nos interar sobre o assunto e entender o que o Meltdown e Specter fazem, basicamente eles exploram vulnerabilidades críticas em processadores modernos, essas vulnerabilidades são críticas. Eles expõem todos os dados de memória presentes no computador para qualquer aplicativo executado localmente ( incluindo scripts executados por seu navegador). Recomendo que leia MELTDOWN AND SPECTRE VULNERABILIDADES.
Firefox 57.0.3
O Firefox foi corrigido. Use o Update Manager para atualizá-lo para a versão 57.0.4.
NVIDIA 384.111
Se você estiver usando os drivers proprietários da NVIDIA, atualize-os para a versão 384.111.
No Linux Mint 17.x e 18.x, esta atualização está disponível no Update Manager.
Isolamento do site Chrome
- Se você estiver usando o Google Chrome ou o Chromium, siga as etapas abaixo:
- Digite chrome://flags no endereço do seu navegador e pressione Enter.
- Role sua página até encontrar "Strict site isolation" e pressione o botão ativar .
- Reinicie o seu navegador Chrome ou Chromium que estiver usando.
Opera
Se você estiver usando o navegador Opera, visite opera://flags/?search=enable-site-per-process clique em ativar e reinicie o Opera.
Kernel Linux
Use o Update Manager para atualizar seu kernel do Linux.
As seguintes versões foram corrigidas:
- Série 3.13 (Linux Mint 17 LTS): corrigido em 3.13.0-139
- Série 3.16 (LMDE): corrigida em 3.16.51-3 + deb8u1
- Série 4.4 (Linux Mint 17 HWE e Linux Mint 18 LTS): corrigido em 4.4.0-108
- Série 4.13 (Linux Mint 18 HWE): corrigido em 4.13.0-25
Nota: A série HWE atual no Linux Mint 18 mudou de 4.10 para 4.13.
Alguns usuários relataram problemas com atualizações precoce do kernel (4.4.0-108 em particular foram corrigidas desde 4.4.0-109). Recomendamos que você use o Timeshift para criar um instantâneo do sistema antes de aplicar as atualizações. Timeshift é instalado por padrão no Linux Mint 18.3 e disponível nos repositórios para todos os lançamentos Linux Mint 17.x e 18.x.
Outras atualizações
Outras atualizações devem estar disponíveis em um futuro próximo, incluindo, mas não limitado a microcode de CPU.
Conselho Geral
Localmente, você deve fazer backup de seus dados pessoais e configurar instantâneos diários do sistema (o timeshift é recomendado para isso).
Aplique as atualizações de segurança à medida que elas se tornam disponíveis em todos os seus dispositivos.
Revise qualquer informação confidencial armazenada online.
Mantenha-se longe de aplicativos de terceiros, especialmente proprietários e não visite sites em que você não confia em dispositivos que não foram corrigidos.
Considere garantir o acesso aos seus dados importantes (sua conta de e-mail em particular) com autenticação de 2 fatores.
Com informações de The Linux Mint Blog.
Com informações de The Linux Mint Blog.
Dica extra: Aqui um curso de 10hrs de Linux Mint para você aprender:
Bom pessoal é isso ai, até a próxima.
