ECS是否需要用户更新intel CPU微代码修复修复Meltdown和Spectre漏洞？
针对日前爆发的Meltdown和Spectre安全漏洞，CentOS开发团队于今天再次面向CentOS Linux 7/6系统用户发布修复处理器代码更新。两周前，CentOS 7/6用户已经获得内核和处理器代码更新，不过在随后的测试过程中，Red Hat发现这些由英特尔和AMD开发的处理器代码固件会导致硬件问题。
随后，Red Hat于今年1月17日在1月3日版本的基础上进行了调整和优化，修复了这些硬件问题。Red Hat强烈推荐所有用户尽快安装更新，避免受到恶意程序工具。而CentOS是基于Red Hat系统的发行版本，因此在上游版本发布更新之后，CentOS团队立即于今天发布了更新。
强烈推荐所有32位和64位CentOS Linux 6系统安装microcode_ctl-1.17-25.4.el6_9.i686.rpm/microcode_ctl-1.17-25.4.el6_9.x86_64.rpm更新，CentOS Linux 7则尽快安装microcode_ctl-2.1-22.5.el7_4.x86_64.rpm。在完成处理器代码更新之后用户需要重启电脑。
问，是否需要安装CentOS系统的ECS用户，自行进行更新这2个rpm包？还是阿里云会在上层进行修复？
展开
收起
1
条回答
写回答
写回答
-
旺旺：nectar2。版主回复：
如果当前CentOS版本没有打上补丁，可能需要用户自行更新喔。
如我在轻量应用服务器里，选择CentOS 7的公共镜像，查看软件信息是：
[root@iZl3q0i4eh9nbzZ ~]# cat /etc/redhat-release
CentOS Linux release 7.3.1611 (Core)
[root@iZl3q0i4eh9nbzZ ~]# rpm -qa | grep microcode
microcode_ctl-2.1-16.3.el7_3.x86_64
[root@iZl3q0i4eh9nbzZ ~]#
运行 yum update ，重启系统后，是有显示上边您提到的软件版本了：
[root@izl3q0i4eh9nbzz ~]# cat /etc/redhat-release
CentOS Linux release 7.4.1708 (Core)
[root@izl3q0i4eh9nbzz ~]# rpm -qa | grep microcode
microcode_ctl-2.1-22.5.el7_4.x86_64
2018-01-19 11:35:29赞同 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
问答排行榜
最热
最新
推荐问答
