3. Update zu CPU Bugs

[Daniel Baumann]

Hallo zusammen,

hier der aktuelle Stand/Zusammenfassung zu den kuerzlich bekannt
gewordenen CPU Bugs.


1. Software Updates
===================

Fuer naechste Woche erwarten wir einige Updates:

  * Firefox ESR:
    - 52.6 wird die Ausnutzung der Bugs aehnlich wie zuvor
      Firefox 57.0.4 erschweren.

  * GCC 7 und weitere:
    - Aufnahme der noetigen Patches fuer sogenannte "retpolines"
      (-mindirect-branch -mindirect-return Optionen)

  * Kernel:
    - 4.15 wird retpolines enthalten, benoetigt allerdings
      GCC Support, d.h. neuer Kernel gibts erst wenn wir den Compiler
      aktualisieren haben.

Wenn wir ganz viel Glueck haben, wird Intel naechste Woche vielleicht
noch den ueberfaelligen Microcode fuer weitere Prozessoren-Modelle
veroeffentlichen.

Da obige Updates besonders sicherheitsrelevant sind, werden wir wie
bisher per Mailingliste informieren sobald die Pakete im Repository sind.


2. Reboots der meisten Linux Systeme
====================================

Sofern die Updates bis Ende Woche da sind, werden wir Donnerstag/Freitag
wiederum alle Systeme rebooten muessen.

Wir danke fuer euer Verstaendnis.


3. Status BFH Linux Server
==========================

Wir fuehren eine oeffentliche Statusseite aller Linux Systeme welche
entweder durch uns selbst (Linux Gruppe, Infrastruktur Team) gepflegt
werden oder (unmanaged) auf IT-Services Hardware laufen:

  https://linux.bfh.ch/news/cpu-bugs

Gruesse,
Daniel

-- 
Berner Fachhochschule / Bern University of Applied Sciences
IT-Services / Team Infrastructure Services
Daniel Baumann
IT System Engineer Linux
___________________________________________________________
Dammweg 3, CH-3013 Bern
Phone direct +41 31 848 48 22
Phone Servicedesk +41 31 848 48 48
daniel.baumann at bfh.ch
https://servicedesk.bfh.ch
https://www.bfh.ch
https://linux.bfh.ch