Intel phát hành Microcode Patch cho hệ điều hành Linux

Ngoài Apple, Microsoft, mới đây Intel vừa phát hành Microcode Patch cho hệ điều hành Linux để giải quyết các lỗ hổng bảo mật Meltdown và Spectre. Dưới đây là cách cập nhật Microcode Patch cho hệ điều hành Linux.

Có thể bạn đã biết đến các lỗ hổng Meltdown Spectre, 2 lỗ hổng phần cứng nghiêm trọng ảnh hưởng đến hàng trăm thiết bị, và kẻ tấn công có thể đánh cắp được các dữ liệu nhạy cảm được lưu trữ trong kernel memory bằng cách sử dụng ứng dụng được cài đặt cục bộ hoặc thông qua mạng Internet bằng cách sử dụng các script độc hại. Các bộ vi xử lý Intel, AMD ARM bị ảnh hưởng bởi các lỗ hổng bảo mật này.

intel phat hanh microcode patch cho he dieu hanh linux

Intel phát hành Microcode Patch cho hệ điều hành Linux

Tuần trước Intel hứa hẹn sẽ phát hành bản cập nhật microcode để giải quyết các lỗ hổng Meltdown và Spectre, cuối cùng bản cập nhật cũng được phát hành và có sẵn cho nhiều bộ vi xử lý được phát hành trong 5 năm qua. Người dùng được khuyến cáo cập nhật microcode ngay lập tức.

Ngoài ra Intel cũng liệt kê một số hệ điều hành dựa trên nền Linux được hỗ trợ. Bao gồm Red Hat Enterprise Linux 7.4, 7.3, 7.2, 7.1, và 7.0, Red Hat Enterprise Linux 6.8, 6.7, 6.6, 6.5, 6.4, 6.3, và 6.2, SUSE Linux Enterprise Server 12, SP3, SP2, và SP1, SUSE Linux Enterprise Server 11, SP4, SP3, SP2, và SP1, SUSE Linux Enterprise Server (SLES) 12.2, CentOS 7.4, 7.3, 7.2, 7.1, và 7.0, Debian 8.x và 7.x, Fedora 24 và 23, cũng như Ubuntu 16.04 LTS và 14.04 LTS.

Tham khảo cách kiểm tra thế hệ bộ vi xử lý Intel tại đây

Danh sách các hệ điều hành được hỗ trợ bao gồm Red Hat Linux, SUSE Linux, Ubuntu, OpenDesktop, Google Chrome OS và Chromium OS, tức là bất kỳ bản phân phối nào dựa trên Linux đều có thể được cập nhật.

Dưới đây là cách cập nhật microcode Intel CPU trên Linux

Các kho lưu trữ được phát hành bởi Intel cho các hệ điều hành Linux chứa file microcode.dat có sẵn dưới dạng định dạng text truyền thống mà vẫn được sử dụng trong một số bản phân phối Linux, cho phép người dùng cập nhật microcode Intel CPU thông qua giao diện cập nhật microcode cũ có trong kernel Linux, và có thể kích hoạt bằng tùy chọn CONFIG_MICROCODE_OLD_INTERFACE=y.

Để cập nhật microcode.dat trên hệ thống, trước tiên cần đảm bảo dã có /dev/ cpu/microcode, sau đó viết microcode.dat vào file bằng lệnh dd if=microcode.dat of=/dev/cpu/microcode bs=1M trên giả lập Terminal. Sau khi quá trình hoàn tất, khởi động lại thiết bị để áp dụng thay đổi.

Linux là hệ điều hành mở, vì thế có rất nhiều bản được phát hành, tìm hiểu những hệ điều hành Linux phổ biến nhất tại đây

Kho lưu trữ bản cập nhật microcode cũng chứa thư mục intel-ucode, đây là cách thứ 2 để cài đặt microcode, được hỗ trợ trên hầu hết các bản phân phối GNU / Linux hiện đại. Để cập nhật microcode theo cách này, cần chắc chắn có /sys/ devices/system/cpu/microcode/reload, sao chép toàn bộ thư mục intel-ucode vào /lib/firmware, ghi đè lên các file trong /lib/firmware/intel-ucode/, viết giao diện tải lại đến 1 để tải lại các file microcode (ví dụ echo 1>/sys/devices/system/ cpu/ microcode/reload) và khởi động lại thiết bị . Nếu chưa biết Firmware là gì, bạn tham khảo bài viết: So sánh BIOS và Firmware tại đây

https://thuthuat.taimienphi.vn/intel-phat-hanh-microcode-patch-cho-he-dieu-hanh-linux-30126n.aspx
Trước cơn bảo lỗ hổng bảo mật Meltdown và Spectre, bất cứ nhà sản xuất vi xử lý hay những nhà phát triển hệ điều hành nào cũng phải đau đầu, đặc biệt là Microsoft. Chỉ trong thời gian này, không chỉ có Intel phát hành Microcode Patch cho hệ điều hành Linux mà nhà phát triển Windows, Microsoft phát hành gần 160 bản cập nhật bảo mật cho các sản phẩm để khắc phục lỗ hổng trên.

Tác giả: Nguyễn Long Thịnh     (4.0★- 14 đánh giá)  ĐG của bạn?

  

Bài viết liên quan

Cách cài hệ điều hành Arch Linux
Cách kiểm tra thế hệ bộ vi xử lý Intel bạn đang sử dụng
Linux Kernel là gì? Chức năng ứng dụng của Linux Kernel trong hệ thống máy tính
Đã có thể tải Ubuntu 18.10 Daily Build ISO
Hướng dẫn cài đặt Google Chrome trên Linux Mint 18
Từ khoá liên quan:

Intel phát hành Microcode Patch cho hệ điều hành Linux

, Intel, Microcode Patch,

SOFT LIÊN QUAN
  • ROSA Enterprise Linux Server

    Bản phân phối hệ điều hành Linux

    ROSA Enterprise Linux Server mang đến cho người dùng Linux một giải pháp quản trị toàn diện các dữ liệu tài nguyên mạng cùng các tài khoản người dùng, giúp các mạng doanh nghiệp quản trị trang web dựa trên hệ thống và qu ...

Tin Mới

  • Bing Translator - Dịch nhanh văn bản trên Word

    Bạn có thể dịch văn bản trực tiếp trong Word bằng công cụ Bing Translator, giúp tiết kiệm thời gian mở các phần mềm dịch khác. Cách dịch nhanh văn bản trên Word bằng Bing Translator sẽ được Taimienphi.vn hướng dẫn cụ

  • Adobe sắp phát hành Photoshop phiên bản web miễn phí cho tất cả người dùng

    Adobe hiện đang thử nghiệm phiên bản Photoshop Online miễn phí cho tất cả người dùng. Bản dùng thử hiện giới hạn cho người dùng ở Canada nhưng sẽ sớm mở rộng cho người dùng ở các khu vực khác. Hiện tại người dùng ở Canada có thể truy cập Photoshop trên web thông qua tài khoản Adobe miễn phí.

  • Facebook Messenger có phiên bản trên Web rất tiện dụng

    Ngay từ lúc ra mắt, Facebook Messenger phiên bản web đã được nhiều người lựa chọn bởi tính năng tiện dụng, đáp ứng được người dùng. Thay vì truy cập vào Facebook, bạn hoàn toàn có thể sử dụng trò chuyện dễ dàng. Chúng ta cùng trải nghiệm phiên bản Facebook Messenger trên Web này nhé.

  • Chào tháng 4, Status, câu nói hay tháng tư

    Chào tháng 4, Status, câu nói hay tháng tư ý nghĩa thích hợp để nói lời yêu thương. Mùa xuân khép lại để cho mùa hạ có thể bắt đầu với cái nắng vàng hanh hao, những cơn mưa chợt đến, chợt đi, chúng ta cùng chào tháng 4 với những dòng Status tháng 4 hay, ý nghĩa nhé.