Sur les plates-formes Intel, le microcode des processeurs a été mis à jour, ce qui évitera toute pénalité de performance qui serait autrement introduite par les techniques d'atténuation.
L'inconvénient est que grsecurity est incompatible avec tous les noyaux Linux plus récents, il a donc été supprimé d'IPFire - ce qui est également lié à la décision de grsecurity de ne pas ouvrir ses correctifs.
Les systèmes basés sur ARM ne pourront pas utiliser cette mise à jour, en raison du changement de noyau qui nécessite des changements sur une poignée de chargeurs de démarrage. Pour les utilisateurs basés sur ARM, les développeurs d'IPFire recommandent une sauvegarde, une réinstallation et une restauration de sauvegarde du système - le système réinstallé ne devrait offrir qu'un seul noyau ARM au lieu de plusieurs choix, comme précédemment.
En guise de note finale, les développeurs d'IPFire ont signalé que les images flash ont été fusionnées, créant une seule image qui démarre sur des systèmes avec console série et sortie vidéo normale. Ils ont également compressé toutes les images avec l'algorithme XZ, ce qui devrait accélérer le téléchargement et la décompression des images.
Pour mettre à jour vers ce dernier IPFire, vous devrez installer IPFire 2.19 - Core Update 121 et ensuite, la deuxième partie sera automatiquement installée après. Une fois que le système a terminé la mise à jour, vous pouvez redémarrer dans le nouveau noyau.
1 minute de lecture
