Sicherheit geht vor: Kernel-Patch von TUXEDO Computers

Sicherheit geht vor: Kernel-Patch von TUXEDO Computers

ID: 1975794
(PresseBox) - Zu Wochenbeginn wurde eine Sicherheitslücke im Mainline Kernel bekannt, die den Namen "Dirty Pipe" erhielt und unter CVE-2022-0847 katalogisiert ist. Die Lücke ermöglicht lokalen unprivilegierten Usern eine einfache Möglichkeit, Root-Rechte zu erlangen. Seit einigen Tagen liefern die Distributionen einen gepatchten Kernel aus. TUXEDO Computers steht da nicht zurück und stellt den gepatchten Kernel "linux-image-5.13.0-10028-tuxedo" für seine Anwender bereit.

Eine kurze Chronologie warum sich der Dirty-Pipe Fix um zwei Tage verzögert hat:

Grundsätzlich setzen wir modifizierte, Ubuntu-eigene, Kernel ein und sind damit nahezu so aktuell wie Ubuntu selbst. Damit haben wir zum einen größt mögliche Kompatibilität aber auch Individualität.

Beim Testen des Ubuntu Kernel "linux-image-5.13.0-28-generic" und dann unseres "linux-image-5.13.0-10028-tuxedo" Pakets ist uns aufgefallen, dass die Stellaris und Polaris Gen3 15 sowie 17 mit AMD CPU nicht mehr aus dem Suspend aufwachen. Daraufhin haben wir den -28 und folgende Releases für alle Geräte zurückgehalten.

In den folgenden Tagen haben wir erfolgreich einen neueren Kernel gebaut, "linux-image-5.15.0-10022-tuxedo", und getestet, welcher das Problem nicht mehr hat. Zusätzlich sollte eine neue Version von Tomte kommen, die explizit sicher gehen kann, dass genau der von uns getestete Kernel und kein anderer auf bestimmten Geräten installiert ist (selbstverständlich deaktivierbar). Diese Funktion ist schon länger in Entwicklung für genau solche Fälle wie oben beschrieben.

Eben jenes Tomte Update war leider fehlerhaft und hat dafür gesorgt, dass auf manchen Geräten nach einem Update, wichtige Treiber nicht richtig installiert waren. Das hat logischerweise viel unserer Aufmerksamkeit gebunden und verhindert, dass die Tomte Version veröffentlicht wird, welche den 5.15 basierten Kernel auf den Stellaris und Polaris Gen 3 15 und 17 mit AMD CPU installiert.



Am 10. März 2022 gab es eine neue Tomte Version, die den getesteten "linux-image-5.15.0-10022-tuxedo" Kernel auf dem Stellaris und Polaris Gen 3 15/17 AMD installiert und besagtes Kernel Update für den 5.13, "linux-image-5.13.0-10028-tuxedo", das auch hier den "Dirty Pipe"-Fix zur Verfügung stellt.

Fazit: Aktualität und Stabilität sind ein nicht trivialer Balanceakt, bei dem Test- und Entwicklungsressourcen wohl alloziert sein müssen. Wir verbessern uns kontinuierlich und können jetzt schon viel mehr Eventualitäten abfangen. Ein dauerhaft funktionsfähiges System ist auf der einen Seite wichtig, auf der anderen Seite aber selbstverständlich auch möglichst aktuelle Sicherheitspatches.

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
drucken  als PDF  Jaguar TCS Racing: Die Software ist das Herzstück bei der Entwicklung elektrischer Renn- und Serienwagen (FOTO) Frauen in der IT - Werkstudentin von CIM im Interview
Bereitgestellt von Benutzer: PresseBox
Datum: 27.04.2022 - 15:45 Uhr
Sprache: Deutsch
News-ID 1975794
Anzahl Zeichen: 2852

Kontakt-Informationen:
Stadt:

Augsburg



Kategorie:

Softwareindustrie



Diese Pressemitteilung wurde bisher 312 mal aufgerufen.


Die Pressemitteilung mit dem Titel:
"Sicherheit geht vor: Kernel-Patch von TUXEDO Computers"
steht unter der journalistisch-redaktionellen Verantwortung von

TUXEDO Computers GmbH (Nachricht senden)

Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).

Ultra-Slim-Workstation in zeitloser Eleganz: Das neue InfinityBook Pro 16 ...
Das TUXEDO InfinityBook Pro 16 steht für hohe Prozessorleistung und optionale, schnelle NVIDIA-GeForce-Grafik in einem unendlich dünnen und leichten Magnesiumgehäuse, gepaart mit einem hochauflösenden 16-Zoll-Display im 16:10-Format und einem großen Akku für Laufzeiten von bis zu 10 Stunde

Klotzen statt Kleckern: Linux-Hochleistungs-Allrounder für Work&Play ...
Klotzen statt Kleckern: Die TUXEDO-Gemini-Workstation-Notebooks in 15,6-, 16- und 17,3 Zoll sind keine ultra flachen Designerstücke für die Vernissage oder das Szene-Café, sondern sie besinnen sich auf die Basics: Eine leistungsfähige Kühlung in einem dennoch bequem transportablen Formfaktor

Ultra mobiles Linux-Business-Notebook mit 16:10-3K-Display, 99-Wh-Akku und 14-Kern-CPU ...
Mit der neuen Generation des beliebten InfinityBook Pro 14 präsentiert TUXEDO ein ultra mobiles, aber dennoch leistungsfähiges Business-Notebook mit 16:10-3K-Display, 99-Wh-Akku und vollem Linux-Support. "Die einzigartige Kombination aus einem extrem leichten und schlanken Magnesiumgehä


Weitere Mitteilungen von TUXEDO Computers GmbH


Jaguar TCS Racing: Die Software ist das Herzstück bei der Entwicklung elektrischer Renn- und Serienwagen (FOTO) ...
- Jaguar TCS Racing enthüllt, wie seine Software-Ingenieure für jeden Lauf der ABB FIA Formel E-Weltmeisterschaft einen speziellen Code entwickeln - Driver-in-the-Loop-Simulatoren ermöglichen es, zu jedem Rennen Softwareänderungen am Jaguar I-TYPE 5 vorzunehmen, die deutlich über denen ve

Zutrittskontrolle WFMOne Workforce Management der p.l.i. solutions ...
Die p.l.i. solutions GmbH gehört zu den führenden Anbietern von Workforce Management Lösungen. Mit der Erweiterung unserer Software Suite um ein Modul für die Zutrittskontrolle bieten wir unseren Kunden die Möglichkeit, die Sicherheit kritischer Unternehmensbereiche mit geringem Aufwand deutlic

Gesundheits-App startet: gebündelte Informationen für Seniorinnen und Senioren ...
Ab sofort steht den Einwohnerinnen und Einwohnern der Region Hannover die kostenfreie App „Gut versorgt in…“ zur Verfügung. Die App für Seniorinnen und Senioren, ihren Angehörigen sowie für Menschen mit Behinderungen bündelt die Beratungsangebote der Region Hannover, der Stadt Hannover so

Profitipps und Tricks für die Warenwirtschaft von Sage ...
Warenströme sind komplex und umfangreich. Mit einer flexiblen Software wie Sage 100 ist man gut aufgestellt, um automatisierte Prozesse für Ihre Warenwirtschaft aufzusetzen, die den Arbeitsalltag erleichtern. Wie man dazu mit nur ein paar einfachen Klicks in den Einstellungen die Warenwirtschaft s


 

Werbung



Sponsoren

foodir.org The food directory für Deutschland
News zu Snacks finden Sie auf Snackeo.
Informationen für Feinsnacker finden Sie hier.

Firmenverzeichniss

Firmen die firmenpresse für ihre Pressearbeit erfolgreich nutzen
1 2 3 4 5 6 7 8 9 A B C D E F G H I J K L M N O P Q R S T U V W X Y Z