Ahora que nos empezamos a recuperar de la Gran Actualización, el loco flujo de actualizaciones se ha reanudado (vea más adelante), y tmb advierte sobre más actualizaciones relacionadas con Spectre:
Spectre… “el regalo que sigue llegando…”
https://www.phoronix.com/scan.php?page=news_item&px=Spectre-V3-V4-Vulnerabilities
La rama 4.14 del kernel ha portado las correcciones/mitigaciones para la variante 4, actualmente esta pasando el proceso de revisión y deberá publicarse esta noche o mañana tras lo cual se publicara para pruebas en cauldron y mageia 6.
Habrá correcciones en el micro código para Spectre v3A en las próximas semanas así que hablaremos de eso posteriormente…
El Kernel 4.14 de hecho esta probándose en Cauldron y Mga6, así que pronto aparecerá entre sus actualizaciones. Mientras tanto la lista de actualizaciones desde la ultima ronda:
Correcciones de seguridad:
- perl Mga5, 6
- gnupg2 Mga5, 6
- graphite2 Mga5, 6
- librelp Mga5, 6
- libtiff Mga5, 6
- wget Mga5, 6
- quassel Mga5, 6
- libsndfile Mga5, 6
- pdns Mga6
- bctoolbox, hiawatha, mbedtls, shadowsocks-libev, dolphin-emu Mga6
- pdns-recursor Mga6
- miniupnpc Mga6
- kernel, kernel-userspace-headers, kmod-vboxadditions, kmod-virtualbox, kmod-xtables-addons, wireguard-tools Mga6
- firefox, firefox-l10n, nss, rootcerts Mga6
- 389-ds-base Mga6
- libraw Mga6
- exempi Mga6
- golang Mga6
- util-linux Mga6
- spring-ldap Mga6
- libpam4j Mga6
Corrección de fallos (solo Mga6):
- kdenlive
- kbookmarks, kcmutils, kcompletion, kdnssd, kitemviews, kjobwidgets, knewstuff, knotifyconfig, kpty, ktextwidgets, kunitconversion, kxmlrpcclient
- lxterminal
- nvidia-current, ldetect-lst
- kodi
- java-1.8.0-openjfx
- 0ad, 0ad-data, sodium
- psi
- qgis
- qelectrotech
- mc
- tellico
- darktable
- sddm
- twinkle
- broadcom-wl
- lm_sensors
- ldetect-lst, nvidia-current
- wesnoth
- youtube-dl
- ntp
- mesa, libdrm
- kbookmarks, kcmutils, kcompletion, kdnssd, kitemviews, kjobwidgets, knewstuff, knotifyconfig, kpty, ktextwidgets, kunitconversion, kxmlrpcclient
…y cerca de 650 actualizaciones para Cauldron.
Puede vigilar el progreso en cualquier momento en los sitios habituales: Mageia Advisories, Mageia AppDB, PkgSubmit, y Bugzilla para ver los sucesos actuales.
Traducido por MDKTrans de la publicación original de