27

Linux · Seguridad · Ubuntu

El parche contra Meltdown bloquea algunas instalaciones de Ubuntu 16.04 con Linux 4.4

  • por
  • 11 de enero, 2018




Meltdown en Ubuntu

El parcheo de Meltdown está dando más complicaciones de las que les gustaría a los desarrolladores de sistemas operativos. Si hace dos días nuestros compañeros de MuyComputer se hacían eco de que los parches de Microsoft habían bloqueado el inicio de Windows en algunas CPU AMD Athlon, algunas instalaciones de Ubuntu 16.04 con Linux 4.4 parece que tampoco se han librado de acabar de la misma manera, aunque sobre CPU Intel (aparentemente no se ha detectado la incidencia sobre AMD).

Según un fallo reportado en Lauchpad que fue confirmado y catalogado como de importancia crítica, algunos usuarios vieron que Ubuntu 16.04 no era capaz de iniciarse tras la instalación del kernel Linux 4.4.0-108-generic, que incluye el parche contra Meltdown. Por suerte, se podía acceder a Grub e iniciar el kernel 4.4.0-104-generic, que seguía siendo funcional.

Tras confirmarse el fallo, los desarrolladores de Ubuntu se pusieron manos a la obra para corregir el error que impedía el inicio de Ubuntu 16.04 con la versión de Linux 4.4 preparada contra Meltdown, hallando la solución rápidamente. Afortunadamente, parece que en Linux 4.4.0-109 ya se ha corregido el fallo y las instalaciones de Ubuntu 16.04 con Linux 4.4 tendrían que poder iniciarse sin complicaciones y con el parche contra Meltdown aplicado.

¿Tu instalación de Ubuntu 16.04 con Linux 4.4 no se inicia tras actualizar? Sigue estos pasos para arreglarlo:

  1. En Grub hay que seleccionar un kernel capaz de iniciarse correctamente. Si se tiene Ubuntu como único sistema, hay que presionar repetidamente la tecla escape nada más pasar la pantalla de inicio de la placa madre.
  2. Iniciar sesión.
  3. Realizar una actualización normal del sistema operativo, asegurándose de que se instalará el kernel Linux 4.4.0-109 o superior.
  4. Tras instalar las actualizaciones, reiniciar el sistema de la forma habitual.

Desarrollar un sistema operativo es algo complejo y a veces se cuelan regresiones y fallos. De hecho, no es la primera vez que Canonical se enfrenta a algo así, aunque en aquella ocasión el problema fue menos grave. La desarrolladora de Ubuntu ha reaccionado rápidamente en ambos casos, ofreciendo una solución en tan solo un día. Fallos como estos invitan a no utilizar el comando autoremove con mucha alegría, ya que versiones sin utilizar del kernel podrían salvar al usuario de tener que reinstalar el sistema ante incidencias de este tipo.

  • mat1986

    Independiente de que la falla ocurriese en Ubuntu, esto de Meltdown está siendo un gran dolor de cabeza para desarrolladores y usuarios. Espero se pueda hallar una solución, aunque sea parche, para poder tener equipos funcionales al menos :/

    • Gustavo Herrera

      Es cierto tu comentario.

    • Gregorio Ros

      Si fueron funcionales los ultimos 10 años seguro que aguantan unos meses mas. El fallo de seguridad esta presente, mas no creo que los usuarios normales tengamos que atemorizarnos por ello, los piratas tiraran primero de intentar atacar a empresas. Cuando los ataques sean a nosotros supongo que ya estaran los parches bien optimizados, ahora mismo dan mas problemas los parches que el fallo.

      • Omar18

        La cuestión es que ya conocida la falla, si habrán o no algúnos graciosos que liberen un virus gusano hacia Internet que aproveche las dos fallas de seguridad.
        Será siempre como una espada de Damocles sobre nuestras cabezas cada vez que nos conectemos hasta que hallen la solución definitiva… XD
        http://japaneseperspective.com/wp-content/uploads/2017/06/Sword-of-Damocles-e1498372311238.jpg

        • Gregorio Ros

          Afortunadamente en mi PC lo único que me costaría sería reinstalar el SO y los juegos. Ahora que los bancos y agencias de seguridad, por poner ejemplos, tienen razones para estar acojonados.

      • Rafael

        No conozco la situación del potencial de Javascript para aprovecharse de Spectre, pero suena a que si desarrollan un exploit que pueda usarse mediante el sistema de anuncios y otros tipos, sería el fin de las webs de contenidos piratas y de otros tipos que no usen AdWords. Es decir, adiós al streaming y al anime online.

        • Jakeukalane Milegum Firisse

          No entiendo porque. Podrías explicarlo mas? Gracias :)

          • Rafael

            La vulnerabilidad Spectre puede ser aprovechada con un programa que detecte los procesos que retornan a la caché, y en consecuencia, conocer toda la información de una aplicación, dependiendo de si es monoproceso o no (mientras que Meltdown puede acceder al espacio del Kernel y toda la cache, Spectre solo tiene acceso a un proceso, infectando solo a ese espacio de memoria), pudiéndose saltar el sandboxing. De ahí que la solución se encuentre en el modelo de proceso por pestaña.

            Con ello, no importa si tienes varias pestañas, con que una web pueda aprovechar la vulnerabilidad, se pueden conocer los datos de las otras pestañas si usan un mismo proceso. Es decir, si logran desarrollar un exploit que use una funcionalidad de Javascript como Shared Array Buffer (actualmente desactivada en Firefox y Chrome), pueden hacerse dueños de tu información.

            Lo que digo es que si en algún lugar este exploit podría funcionar, es en las páginas web donde meten anuncios desconocidos gracias a que AdWords no patrocina sitios con denuncias de copyrights, es decir, lugares de streaming (como fútbol) o series online (como anime). PD: no se mucho del tema, si alguien ve que me equivoco en alguna parte, por favor corrija mis datos.

          • mat1986

            Cuanta ñoñez en un sólo comentario (?)
            …se agradece la info :)

  • Gregorio Ros

    Como de mucho la lata va a ser cuestión de aptualizar la CPU a una futura que ya no tenga el problema. Siendo optimista se podra ver como una posibilidad de remozar la PC con una CPU nueva, aunque al que tenga la maquina reciente no le va a hacer mucha gracia.

    • Guybrush Threepwood

      Sería gracioso que el haberla cagado con el «bujero» de seguridad les reportase más ventas de las habituales de un nuevo procesador corregido.

      • Gregorio Ros

        No creo que el fallo sea adrede, pero si que se estaran frotando las manos si. Creo que siempre saldran fallos, el sistema perfecto se acerca a la utopia, lo que sera imposible de asegurar es cuanto tiempo hace que lo conocen y si lo conocian si no lo solucionaron por no perder rendimiento frente a la competencia.

        • Ciertamente ya que uno de los problemas afecta a casi todos los CPU, a no ser que sea monopolio de alguna alianza.

    • pillabichos

      Eso, piquemos en su trampa y tendremos parches de seguridad por hardware cada dos meses.
      Meldown, el santo grial de la obsolescencia programada.

  • SAYO

    «Fallos como estos invitan a no utilizar el comando autoremove» lo mismo pienso yo.

  • Matías

    Que desgracia esto de los procesadores con bugs… Cada vez que lo leo pienso lo mismo. La solución la veo de acá a unos años… Lamentablemente, ni los parches son definitivos.

  • Puppylawea

    Ni siquiera saben hacer un parchecito para su sistema operativo.

  • Jakeukalane Milegum Firisse

    El autoremove no borra los kernels antiguos.

  • Pingback: biaya aborsi()

  • Pingback: csr2 hack()

  • Pingback: https://thewebdesignergroup.com/search-engine-optimisation/()

  • Pingback: car rental()

  • Pingback: elmalabarista.fogbugz.com()

  • Pingback: Deep dark web websites()

  • Pingback: w88()

Suscríbete gratis a MuyLinux

Suscríbete gratis a MuyLinux

Cada sábado te llegará un mensaje con un resumen de todos los artículos publicados esa semana.

Gracias, recibirás un correo para confirmar tu suscripción.