Linuxteaching
- Spectre și topirea afectează Linux?
- Cum pot să văd dacă un server Linux a fost reparat?
- De unde știu dacă KPTI este activat?
- Ce este Specter meltdown checker?
- Care este diferența dintre topire și Spectre?
- De unde știu dacă am Spectre sau cădere?
- Cum pot să-mi dau seama când a fost instalat ultima dată un server Ubuntu?
- Cum verific pachetele actualizate în Linux?
- Cum verificați pachetele instalate recent în Linux?
- Cum opresc KPTI?
- Spectrul și topirea sunt fixe?
- De ce sunt Spectre și topirea atât de periculoase?
- Spectre și topirea pot fi exploatate de la distanță?
Spectre și topirea afectează Linux?
Linux se poate ocupa de Meltdown și Spectre, problemele fundamentale de securitate a cipurilor, dar asta nu înseamnă că dezvoltatorii Linux sunt mulțumiți de asta. După cum a spus creatorul Linux, Linus Torvalds, pe Linux Kernel Mailing List [sic]:
Cum pot să văd dacă un server Linux a fost reparat?
Pentru a verifica dacă un pachet instalat în prezent a fost sau nu reparat pentru o eroare sau o vulnerabilitate de securitate, zypper poate fi folosit pentru interogarea pachetelor folosind semnalizatoarele --bug și --cve (aceasta este metoda preferată). Comanda "rpm" cu semnalizatoare "-q --changelog" va afișa, de asemenea, patch-urile, inclusiv patch-uri de securitate.
De unde știu dacă KPTI este activat?
Puteți verifica cu cat / proc / cpuinfo, dacă raportează cpu_insecure la „bug-uri”, atunci PTI este activat.
Ce este Specter meltdown checker?
Specter and Meltdown Checker este un script folosit pentru a verifica dacă un sistem este potențial vulnerabil la atacuri de execuție tranzitorie, cum ar fi limitarea bypass-ului de verificare și citirea registrului sistemului necinstit. ... Ca instrument de diagnosticare, Specter și Meltdown Checker nu aduc modificări sistemului sau kernel-ului.
Care este diferența dintre topire și Spectre?
Ce sunt Spectre și Meltdown? În definiția cea mai de bază, Spectre este o vulnerabilitate care permite citirea unor locații arbitrare în memoria alocată a unui program. Meltdown este o vulnerabilitate care permite unui proces să citească toată memoria dintr-un sistem dat.
De unde știu dacă am Spectre sau cădere?
Iată cum puteți verifica dacă aveți deja patch-ul pentru alte sisteme de operare populare: iPhone și iPad: Accesați Setări > General > Actualizare software pentru a verifica versiunea actuală de iOS pe care ați instalat-o. Dacă aveți cel puțin iOS 11.2, sunteți protejat împotriva Meltdown și Spectre.
Cum pot să-mi dau seama când a fost instalat ultima oară Ubuntu pe un server?
Cum să aflați când pachetul Debian sau Ubuntu a fost instalat sau actualizat
- Listează pachetele după data instalării. ...
- Consultați data și ora instalării pachetului. ...
- Listați data și ora actualizării pachetului. ...
- Afișați data și ora eliminării pachetului (șters). ...
- Salutați / var / log / apt / history.fișier jurnal. ...
- Salutați dpkg-query. ...
- Concluzie.
Cum verific pachetele actualizate în Linux?
Rulați „apt update” sau „apt-get update” înainte de a verifica lista actualizărilor de pachete disponibile. Aceasta va reîmprospăta metadatele din depozit. Acest lucru se poate face folosind cele cinci comenzi de mai jos. „apt list –upgradable”: returnează o listă de pachete care urmează să fie actualizate în format listă.
Cum verificați pachetele instalate recent în Linux?
Pentru a lista cele mai recente pachete instalate, utilizați următoarea comandă cu opțiunea --last. Acest lucru este foarte util dacă ați instalat sau actualizat recent o serie de pachete și se întâmplă ceva neașteptat.
Cum opresc KPTI?
KPTI poate fi dezactivat la momentul pornirii din linia de comandă a nucleului prin opțiunile nopti sau pti = off. Pe unele sisteme, acesta poate fi dezactivat la runtime scriind 0 în / sys / kernel / debug / x86 / pti_enabled .
Spectrul și topirea sunt fixe?
Intel s-a grăbit să dezvolte și să lanseze un patch de securitate. ... Apoi, la sfârșitul lunii ianuarie, Microsoft a anunțat, de asemenea, că patch-urile Spectre și Meltdown pentru Windows 10 au compromis performanța și au provocat erori fatale aleatorii, confirmând că remedierile lor de securitate au fost eronate.
De ce sunt Spectre și topirea atât de periculoase?
Spectre și Meltdown seamănă cu faptul că nici unul nu este un virus adevărat. Mai degrabă, acestea sunt vulnerabilități în cadrul procesorului computerului care sunt exploatate pentru a efectua un atac asupra unui computer. Ceea ce face Spectre unic periculos este capacitatea sa de a provoca daune fizice permanente computerului dumneavoastră.
Spectre și topirea pot fi exploatate de la distanță?
Cu NetSpectre, cercetătorii detaliază o abordare nouă, deși lentă, de a exploata de la distanță Spectre pe un sistem vulnerabil. ... Până în prezent, însă, toate variantele anterioare ale Spectre și Meltdown au cerut unui atacator să obțină mai întâi acces local la un sistem vulnerabil.
