Hogyan lehet tudni, hogy az Ubuntunk sérülékeny-e a Meltdown és a Spectre ellen?

Az úgynevezett Intelagate továbbra is jelen van sok számítógépen és számítógépen, Ubuntuval vagy anélkül. Olyan biztonsági rés, amely nemcsak az Intel processzorokkal rendelkező számítógépeket érinti, hanem az AMD és ARM processzorokkal rendelkező számítógépeket is. És érdekes módon az Ubuntu felhasználóinak nemcsak ez a problémájuk van, hanem az Ubuntu 17.10 rendszermag problémája is, így az Ubuntu rendszermagjának fordítása kissé unalmas feladattá válik.

Ezért fogunk mondja el, hogyan lehet tudni, hogy az Ubuntu számítógépünk sérülékeny-e vagy sem a Meltdown és a Spectre számára, az Intel sérülékenységeinek nevei. Miután alkalmazzuk ezt a módszert, megtudjuk, hogy használnunk kell-e a javasolt megoldást, vagy folytathatjuk-e úgy, ahogy voltunk anélkül, hogy lassítanunk kellene a felszerelésünket.

Köszönöm Stéphane Lesimple fejlesztő, csak egy szkript futtatásával megtudhatjuk, hogy kiszolgáltatottak vagyunk-e a Spectre számára, vagy sem. Ezt a szkriptet a Lesimple hivatalos Github és miután letöltöttük a fájlt, rootként hajtjuk végre az alábbiak szerint:

sudo su sh ./spectre-meltdown-checker.sh

A szkript ellenőrzi, hogy sérülékenyek vagyunk-e vagy sem, és ha igen, akkor a terminálon keresztül megmondja. Ha sajnos kiszolgáltatottak vagyunk, akkor muszáj frissítse az összes CPU-val kapcsolatos illesztőprogramot, valamint frissítse az Ubuntu 17.10 kernelt vagy összeállítja a sajátját, ahol a retpoline nincs összeállítva.

Mivel a Meltdown és a Spectre két olyan hiba, amely befolyásolja a hardvert, ez utóbbi nem lesz elég, és nekünk is muszáj lesz időről időre frissítse a rendszert, hogy ezzel kapcsolatban a legfrissebb módosításokhoz jusson. Egy olyan feladat, amely biztonságosabbá, de egyben lassabbá teszi az Ubuntut, és ami bosszantó a korlátozott erőforrásokkal rendelkező csapatok számára. Mindenesetre úgy tűnik, hogy az Ubuntu 17.10 rendszermagot állandóan változtatni akarják Nem gondolod?