国产欧美日韩第一页|日本一二三不卡视频|在线精品小视频,亚洲第一免费播放区,metcn人体亚洲一区,亚洲精品午夜视频

< 返回

【修復完成】漏洞安全公告|Intel CPU補丁修復

2018-02-02 22:32:08 來源:藍隊云 閱讀量:9737

尊敬的藍隊云用戶:

近日爆出的Intel處理器的Meltdown與Spectre漏洞,存在極其嚴重的安全風險,可能導致內(nèi)核信息泄露、權限提升等問題。針對藍隊云的云主機產(chǎn)品,解決該安全隱患的完整修復方案包含兩個部分:一是云平臺的熱補丁修復;二是云主機的操作系統(tǒng)/內(nèi)核更新。

此次修復包含2個階段:

1)     云平臺補丁修復

2)     云主機鏡像操作系統(tǒng)內(nèi)核及補丁更新

【更新】目前全部修復工作已完畢,請您放心使用所有藍隊云產(chǎn)品。2018-02-02

修復方案

1、藍隊云平臺修復情況
1) 云平臺修復
北京時間2018年1月10日0點起,藍隊云已啟動分批次對云平臺進行熱升級,以修復此漏洞對于云平臺的影響。此次升級將采用熱補丁技術修復方案,升級過程中不會對您的業(yè)務造成中斷。在升級完成后,特定的工作負載下可能會導致云主機的性能有所下滑。詳情見
Intel官方公告。

2) 云主機鏡像修復情況

操作系統(tǒng)

是否受影響

修復狀況

windows 2008 R2

已完成

windows 2012 R2

已完成

CentOS

已完成

Ubuntu

已完成

Redhat

已完成


2、存量用戶修復方法

注:此次內(nèi)核更新可能會造成性能下降,請?zhí)崆白龊脴I(yè)務驗證、數(shù)據(jù)備份、快照等工作,防止發(fā)生意外,該漏洞只能通過低權限用戶本地操作才能獲取系統(tǒng)信息,請根據(jù)自身業(yè)務情況決定是否進行升級。

操作系統(tǒng)

修復方法

備注

windows

1)此次漏洞的微軟補丁需手工下載,下載地址如下:
 
Windows Server 2008 R2 補丁下載地址
 
Windows Server 2012 R2 補丁下載地址
2
)本次微軟還發(fā)布了其他安全補丁,請通過windows update下載更新。
3)
緩解措施見官方指導

這兩個更新包與系統(tǒng)和某些反病毒軟件存在一定的兼容性問題,請充分了解風險后再決定是否安裝:
 
http://www.tjdsmy.cn/en-us/help/4056897/windows-7-update-kb4056897
 
http://www.tjdsmy.cn/en-us/help/4056898/windows-81-update-kb4056898

 CentOS

Centos 6&7 官方版本內(nèi)核
  CentOS 7
需要先將 /etc/fstab中“/dev/vda1”行的“errors=remount-ro”修改為“defaults”再執(zhí)行以下操作,否則將可能出現(xiàn)文件系統(tǒng)readonly:
  1) sed -i s/^exclude=kernel/#exclude=kernel/   /etc/yum.conf
  2) yum update kernel
  3) 重啟系統(tǒng): reboot
  4) uname -a 查看版本如下,代表升級成功:

  CentOS 6: >=2.6.32-696.18.7.el6
  CentOS 7: >=3.10.0-693.11.6.el7

更新的內(nèi)核軟件包會以潛在性能損失為代價,請根據(jù)自身業(yè)務情況充分考慮其風險,再決定是否進行升級.

Ubuntu

ubuntu目前已經(jīng)發(fā)布修復補丁包,修復方法如下:

1)執(zhí)行升級命令

sudo   apt-get update

sudo   apt-get install linux-image-$version
  ubuntu14.04
:$version=3.13.0-141
  ubuntu16.04:$version=4.4.0-112

2)重啟設備:reboot

3)uname -a 查看版本為 以下版本,代表升級成功

ubuntu14.04:>   = 3.13.0-141
  ubuntu16.04 :>= 4.4.0-112
 
 
注:ubuntu   12.02 目前只發(fā)布CVE-2017-5754漏洞的修復補丁包,版本為3.2.0-132

官方公告

redhat

1)執(zhí)行命令升級內(nèi)核:yum update kernel
2)重啟系統(tǒng) reboot
3)檢查版本 uname -a為以下版本,代表升級成功:
  rhel 6 : kernel >= 2.6.32-696.18.7.el6
  rhel 7 : kernel >= 3.10.0-693.11.6.el7

更新的內(nèi)核軟件包會以潛在性能損失為代價,請根據(jù)自身業(yè)務情況充分考慮其風險,再決定是否進行升級.

 

如修復期間,您有任何問題或疑問,我們將竭誠為您提供24小時不間斷技術支持服務,感謝您一直以來的理解和支持。

技術支持熱線:

24小時技術支持電話: 4006-123-512

24小時值班QQ :           4001-544-001

 

參考鏈接

技術詳解:http://www.tjdsmy.cn/2018/01/reading-privileged-memory-with-side.html
微軟官方公告:http://www.tjdsmy.cn/en-US/security-guidance/advisory/ADV180002
Intel
官方公告:http://www.tjdsmy.cn/news/intel-responds-to-security-research-findings/
幽靈漏洞:http://www.tjdsmy.cn/
崩潰漏洞:http://www.tjdsmy.cn

藍隊云

2018-01-09