Мелтдовн и Спецтре су грешке у Интеловим ЦПУ-има и пошто су хардверске грешке, ниједан оперативни систем није имун на њих. Ова грешка, када се искористи, омогућава свакоме да приступи насумичним деловима меморије кернела (ствари која се налази испод свих алата који чине оперативни систем) и да омета програме који се покрећу. Спецтре рањивост утиче на све процесоре (вероватно чак и на ваш телефон) и функционише тако што збуњује покренуте програме у цурење информација, иначе ван граница. За сада, ове грешке се решавају путем безбедносних закрпа и ажурирања БИОС-а. Ево како да проверите да ли сте рањиви на Мелтдовн и Спецтре на Линук-у.
Преглед садржаја
Спецтре Мелтдовн Цхецкер
Тхе Скрипта за проверу Спецтре Мелтдовн је бесплатно доступан на Гитхуб-у за преузимање. Постоји више начина за преузимање ове алатке, али далеко је најбољи начин помоћу Гит алата. Да бисте започели, прво инсталирајте Гит (ако га већ немате). Алат гит је на овај или онај начин укључен у све главне Линук дистрибуције.
Да бисте га пронашли, отворите менаџер пакета, пронађите „гит“ и инсталирајте га. Са алатком инсталираном на вашем Линук рачунару, отворите прозор терминала и користите алатку гит да клонирате датотеке са странице програмера:
cd /tmp
git clone https://github.com/speed47/spectre-meltdown-checker.git
Пошто је скрипта за проверу сачувана у привременом директоријуму, биће избрисана са вашег Линук рачунара након поновног покретања. Ако желите да га задржите за будућу употребу, урадите ово:
cd ~/ git clone clone https://github.com/speed47/spectre-meltdown-checker.git
Да бисте извршили скрипту, мораћете да будете тачно у директоријуму у који се датотека преузима. Користећи ЦД команду, идите у фасциклу скрипте.
cd spectre-meltdown-checker
Проверавам Мелтдовн и Спецтре на Линук-у
Алат за откривање се може покренути на два начина: без роот-а и роот. У идеалном случају, овај алат би требало да ради са роот привилегијама, јер олакшава директну проверу различитих аспеката Линук кернела — места којима обичан корисник не може нормално да приступи.
Покрените детектор са:
sudo sh spectre-meltdown-checker.sh
На тај начин ће се одштампати детаљне информације о статусу вашег оперативног система у вези са различитим рањивостима. Конкретно, скрипта ће проверити да ли вашем Линук рачунару (или серверу) могу оштетити Спецтре Вариант 1, Спецтре Вариант 2 и Мелтдовн.
Спецтре рањивости у претраживачу
Коришћење горње скрипте није једини начин да проверите рањивост Спецтре ЦПУ-а. Ако тражите друго мишљење, постоји веб локација која такође може открити да ли Спецтре може наштетити вашој машини.
Не постоје предуслови за покретање овог алата. Једноставно кликните на везу и иди. Када сте на страници, кликните на дугме „кликните да проверите“ и алатка ће се покренути. Биће потребно мало времена, али убрзо ћете знати да ли је ваш рачунар рањив.
Напомена: забринути сте за друге уређаје који нису-Линук као што су паметни телефон, Мац/Виндовс машина? Ако јесте, овај линк на веб локацију је добар начин да проверите. Провера експлоатације повезана изнад ради на сваком оперативном систему и није само за кориснике Линук-а.
Провера алата није ни приближно тако детаљна као горња скрипта. Не приказује детаљне информације о томе на које специфичне врсте Спецтре сте можда рањиви. Такође не даје никакве детаље о вашем оперативном систему, вашем кернелу, итд. Ипак, ако сте у паници због ове рањивости, ово је још један добар начин да сазнате.
Шта да радим
Ове рањивости представљају проблем са начином на који су сами ЦПУ изграђени. Као резултат тога, потпуно решавање проблема може се показати као изазов. Колико год вреди, многи програмери веома напорно раде на избацивању разних врста заштите од ових експлоатација, тако да нема разлога за панику.
Идите у центар за ажурирање ваше Линук дистрибуције и освежите га. Шансе су да ће ваш оперативни систем имати нека критична безбедносна ажурирања везана за Спецтре и Мелтдовн које морате да инсталирате. Наставите да проверавате да ли постоје ажурирања сваких неколико дана, па чак и недеља, јер многи делови погођеног софтвера на вашем систему могу избацивати ажурирања да би вас заштитили од тога. Такође, проверите да ли постоје ажурирања за ваш БИОС.
Поред инсталирања разних ажурирања софтвера за ваш претраживач и сл., кључно је да ажурирате свој Линук кернел! Многи добављачи Линук-а ће брзо избацивати поправке и заштите што је пре могуће за све врсте софтвера на које се то односи.
Забринути сте за своје друге, не-Линук уређаје? Обавезно прочитајте све информације у вези са најновијим ажурирањима вашег паметног телефона и других рачунара и инсталирајте најновија ажурирања што је пре могуће. Аппле је већ закрпио иОС са иОС 11.2.2, а Мицрософт је објавио исправке за Мелтдовн за Виндовс 10.