Distro

Patch Mitigasi Meltdown dan Spectre Hadir di PureOS, Segera Update!

“Induk” dari mayoritas distribusi GNU/Linux, Debian, telah meluncurkan patch mitigasi kerentanan Meltdown dan Spectre pekan lalu. Beberapa hari terakhir, giliran turunannya yang mulai menerapkan hal serupa guna melindungi pengguna dari eksploitasi yang memanfaatkan celah tersebut.

PureOS terutama.

PureOS adalah distribusi GNU/Linux yang dibangun oleh Purism dan merupakan salah satu distribusi yang resmi di-endorse oleh FSF. Berdasarkan pos yang ditulis CSO (Chief Security Officer) Purism, Kyle Rankin, PureOS telah memperoleh dua patch mitigasi Meltdown dan Spectre.

PureOS
Gambar 1. PureOS.net

“Purism telah meluncurkan patch untuk Meltdown (CVE-2017-5754, alias varian 3) sebagai bagian dari PureOS, dan menyertakan citra terkini PureOS sebagai bagian dari komponen yang dibenamkan di semua laptop Librem baru,” kata Kyle. “Purism juga menyediakan pembaruan microcode untuk prosesor Intel guna (memitigasi) Spectre varian 2 (CVE-2017-5715).”

Jalankan update!

Untuk mendapatkan patch mitigasi Meltdown, silakan jalankan Software Update. PureOS akan menawarkan Anda untuk mengunduh dan memasang kernel 4.14.12. Setelah kernel tersebut terpasang, pastikan Anda memulai ulang (reboot) komputer agar ia menjalankan kernel baru.

Berbeda dengan implementasi patch mitigasi di atas yang sangat mudah, untuk menerapkan patch Spectre, Anda harus mau berepot-repot terlebih dulu, mengingat Anda harus memasang microcode proprietari dari Intel di atas sistem operasi yang hanya fokus pada perangkat lunak FLOSS seperti PureOS.

  • Buat berkas /etc/apt/sources.list.d/purism.list, isikan dengan:

    # non-free Purism repo for microcode
    deb http://deb.puri.sm/pureos/ green contrib non-free
  • Jalankan:

    $ wget -O - http://deb.puri.sm/pureos/key/purism-nonfre-repo.gpg.key | sudo apt-key add -
  • Perbarui microcode:

    $ sudo apt install intel-microcode

Unduh citra PureOS

Citra PureOS teranyar sudah membenamkan patch mitigasi tersebut. Jadi, bagi Anda ingin memasang PureOS dan masih memiliki citra lawas, disarankan untuk mengunduh citra baru melalui pureos.net.

[wp_ad_camp_1]

Ramdziana adalah seorang narablog, pecinta kode, penggemar open source, pengguna GNU/Linux, dan penggemar Sherlock Holmes. Ikuti akun Twitter/Sebangsa @ramdziana
slot iklan

Leave a Reply

Your email address will not be published. Required fields are marked *

This site uses Akismet to reduce spam. Learn how your comment data is processed.

Scroll to top