Canonical 为 Ubuntu 发布 Linux 内核安全更新，缓解一系列 CPU 漏洞-低调大师

Canonical 为 Ubuntu 发布 Linux 内核安全更新，缓解一系列 CPU 漏洞

2019-11-15 766 89

Canonical 为其所有受支持的 Ubuntu Linux 版本发布了一批新的 Linux 内核安全更新，以解决最新的 Intel CPU 漏洞以及其他重要缺陷。

正如前几天所宣布的那样，Canonical 迅速响应了影响英特尔 CPU 微体系结构的最新安全漏洞，因此他们现在发布了 Linux 内核更新来缓解这些漏洞。包括有 CVE-2019-11135，CVE-2018-12207，CVE-2019-0154 和 CVE-2019-0155，这些漏洞可能允许本地攻击者公开敏感信息或可能提升特权或导致拒绝服务。

而除了解决影响英特尔 CPU 的这些安全问题之外，新的 Linux内核安全更新还解决了在 shiftfs 中发现的，可能允许本地攻击者执行任意代码，导致服务被拒绝（系统崩溃）或绕过DAC权限的三个漏洞（CVE-2019-15791，CVE-2019-15792和CVE-2019-15793）。

同时，此次更新还修复了在Linux内核的802.11 Wi-Fi配置接口中发现的缓冲区溢出（CVE-2019-16746），以及在Realtek Wi-Fi驱动程序中发现的另一个缓冲区溢出（CVE-2019-17666）。

另外，该安全更新还修复了在Linux内核的Appletalk，AX25，NFC，ISDN和IEEE 802.15.4低速率无线网络协议实现中发现的，仅影响Ubuntu 19.04，Ubuntu 18.04 LTS，Ubuntu 16.04 LTS系统的几个漏洞，即CVE-2019-17052，CVE-2019-17053，CVE-2019-17054，CVE-2019-17055和CVE-2019 -17056，所有这些漏洞都可能允许本地攻击者创建原始套接字。

以及修复了在 Linux内核的Atheros AR6004 USB Wi-Fi设备驱动程序中发现的漏洞（CVE-2019-15098），和在Binder IPC 驱动程序实现中发现的 CVE-2019-2215。

Canonical 敦促用户再次将其系统更新为上述新的 Linux 内核版本，以解决问题。

参考消息：https://news.softpedia.com

微信关注我们

原文链接：https://www.oschina.net/news/111350/canonical-linux-kernel-updates--ubuntu-released

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

2019-11-15 08:06:00

GitHub 推出原生 iOS 和 Android 客户端

在 GitHub Universe 2019 大会举办的首日，GitHub 宣布推出移动版应用（GitHub for mobile），支持 iOS 和 Android 两大主流移动平台。 GitHub 移动版应用采用原生开发，界面方面没有照搬 PC 端网站的设计，而是针对移动端提供了专为触摸屏设计的新界面，还提供了通知功能，当用户被直接 @ 的时候，就能够收到悬浮通知，方便开发者随时随地查看代码、合并更改以及共享协作等。当然还包含对关闭通知等滑动操作的支持。 GitHub for mobile作为原生应用，它采用了响应式设计，因此可以适配任意屏幕尺寸和分辨率，并且原生支持深色模式，具有不错的用户体验。开发者现在已可申请试用 iOS Beta 版；Android 版则开放了申请通道，申请通过后当 Android Beta 发布时，GitHub 会通过电子邮件通知您。 GitHub for mobile 下载和申请地址：https://github.com/mobile/beta

863

2019-11-15 08:25:00

规则大变化！2019 最受欢迎中国开源软件评选投票开始

>>> 2019 最受欢迎中国开源软件投票地址 <<< 2019 年，开源进入第 21 个年头，中国此前还没有哪一年在开源界有如此大的动静。简单地看，今年我们国内制定了第一个开源 License——“木兰宽松许可证（MulanPSL）”；我们有更多企业拥抱开源；今年中国公司与开发者成为贡献开源的生力军；目前我们第一个开源基金会也正在筹备中。 2019 年的中国开源界，开源项目的数量也在激增。聚焦到“开源中国（OSCHINA）”，目前社区收录了超过 10000 个由国人发起的开源项目，我们称之为“中国开源软件”，光是今年 1 月份到现在就收录了近1000 个。为了更好地展示国内开源现状，探讨国内开源趋势，激励国内开源人才，促进国内开源生态完善，由开源中国主办，向日葵协办的 “2019 年度最受欢迎中国开源软件评选”活动于 11 月 15 日正式启动。你的投票，将决定 2019 年谁是最受欢迎的中国开源软件！活动地址：https://www.oschina.net/project/top_cn_2019 温馨提示：下边是详细版本的活动说明，如果你觉...

824

资源下载

更多资源

优质分享Android(本站安卓app)

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario，低调大师唯一一个Java游戏作品

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Apache Tomcat7、8、9（Java Web服务器）

Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。因为Tomcat 技术先进、性能稳定，而且免费，因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可，成为目前比较流行的Web 应用服务器。

Java Development Kit(Java开发工具)

JDK是 Java 语言的软件开发工具包，主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心，它包含了JAVA的运行环境（JVM+Java系统类库）和JAVA工具。