OpenBSD和FreeBSD已發布Meltdown和Spectre補丁

在臭名昭著的Meltdown（熔斷）和Spectre（幽靈）漏洞曝光1個多月後，包括FreeBSD和OpenBSD在內的多個BSD系統分支終於宣布整合補丁，成功修復這個問題。FreeBSD在上個月表示，Google的Project Zero團隊、格拉茨技術大學、Cyberus技術和其他公司的安全研究專家在曝光之後就意識到這兩個漏洞的嚴重危害，及時召集團隊對BSD分支系統進行修復。

項目團隊同英特爾、AMD等CPU廠商開展緊密的合作，努力在FreeBSD上整合Spectre和Meltdown兩大漏洞補丁，不過當時團隊並未公布補丁具體的上線時間。在經歷了1個半月的等待之後 ，通過內核頁表隔離（PTI）技術的漏洞補丁於今天正式上線，此外還對PTI的PCID進行了優化。

另外，FreeBSD發布了包括IBRS（間接分支限制推測）功能的內核更新，主要緩解比Meltdown更難纏的Spectre漏洞。這個漏洞還將會在未來幾年繼續帶來負面影響，研究人員希望通過更先進的手段徹底解決這個問題。

另一方面，以安全和加密功能著稱的類UNIX系統OpenBSD近期收到了一款補丁程序，可以修復Meltdown安全漏洞。更新日誌中並未表明會修復Spectre漏洞，但是相信應該也會在近期內發布。

如果你正在使用OpenBSD或者FreeBSD，那麼請儘快更新你的系統，從而保護你的設備不受Meltdown和Spectre兩大漏洞的影響。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！