Phenquestions
Како проверити и исправити рањивост спектра и отапања на Убунту 17.10 Уметан Аардварк
Пре него што вам покажем како да проверите и закрпите рањивост Спецтре анд Мелтдовн на Убунту 17.10. Погледајмо шта су то.
Рањивост спектра:
Спектрална рањивост разбија изолацију између апликација на рачунару. Дакле, нападач може преварити мање сигурну апликацију да би открио информације о другим безбедним апликацијама из модула језгра оперативног система.
Рањивост отапања:
Отапање прекида изолацију између корисника, апликација и оперативног система. Дакле, нападач може да напише програм и може приступити меморијској локацији тог програма као и другим програмима и извадити тајне информације из система.
Провера рањивости спектра и отапања:
Можете да користите скрипту Спецтре анд Мелтдовн Цхецкер да бисте проверили да ли на ваш процесор утичу Спецтре анд Мелтдовн рањивости.
Сада ћу преузети скрипту Спецтре анд Мелтдовн Цхецкер. Ја ћу преузети скрипту у / тмп директоријум. Јер ће се скрипта аутоматски уклонити при следећем поновном покретању система. Али ако га желите задржати, размислите о преузимању негде другде.
Дођите до директоријума / тмп следећом наредбом:
$ цд / тмп
Сада покрените следећу наредбу да бисте преузели скрипту Спецтре анд Мелтдовн Цхецкер са ГитХуб користећи вгет:
$ вгет хттпс: // рав.гитхубусерцонтент.цом / спеед47 / спецтре-мелтдовн-цхецкер / мастер / спецтре-мелтдовн-цхецкер.схСкрипта за проверу спектра и отапања треба да буде сачувана као „провера за отапање спектра.сх '.
Сада можете покренути скрипту Провера и отапање са следећом наредбом:
$ судо сх провера за распад спектра.сх
На свом преносном рачунару сам добио следећи излаз као што је приказано на снимку екрана испод. Можете видети да је мој процесор рањив на Спецтре Вариант 1 (ЦВЕ-2017-5753), Спецтре Вариант 2 (ЦВЕ-2017-5715), Мелтдовн или Вариант 3 (ЦВЕ-2017-5754).
ЦВЕ-2017-5753, ЦВЕ-2017-5715, ЦВЕ-2017-5754 су кодови за ове рањивости. Ако желите да сазнате више о овим рањивостима, претражите ове кодове на Гоогле-у и надамо се да ћете пронаћи нешто занимљиво.
Исправљање рањивости спектра и отапања:
Спецтре и Мелтдовн закрпе се испоручују као ажурирања језгра на Убунту 17.10. Убунту 17.10 је објавио ажурирања језгра како су поправљене Спецтре и Мелтдовн рањивости.
Да бисте добили ова ажурирања кернела, морате имати омогућено спремиште 'артфул-сецурити' и 'артфул-упдатес'.
Да бисте проверили да ли су ова спремишта омогућена, идите у мени „Апликације“ и потражите „Софтвер и исправке“. Требали бисте видети апликацију „Софтвер и ажурирања“ као што је приказано на снимку екрана испод. Кликни на то.
Требало би да се отвори „Софтвер и исправке“. Сада кликните на означену картицу „Ажурирања“.
Требали бисте видети следећи прозор. То можете видети на мом Убунту 17.10 спремишта „артфул-сецурити“ и „артфул-упдатес“ нису омогућена.
Кликните на поља за потврду да бисте их омогућили као што је приказано на снимку заслона испод. Када завршите, кликните на „Затвори“.
Требали бисте видети следећи прозор. Кликните на „Поново учитај“. Убунту би требало да ажурира своју кеш меморију спремишта пакета.
Једном када се кеш спремишта пакета ажурира, можемо инсталирати ажурирања језгра. Пре него што кренете на ажурирање кернела, било би добро проверити верзију кернела коју тренутно користите. Тако ћете моћи да проверите да ли је кернел ажуриран или не.
Проверите верзију кернела коју користите на Убунту-у 17.10 Артфул Аардварк оперативни систем са следећом командом:
$ унаме -рМожете видети да је верзија кернела на мом Убунту 17.10 машина је 4.13.0-16
Сада покрените следећу команду да бисте ажурирали све доступне пакете вашег Убунту-а 17.10 оперативни систем:
$ судо апт-гет надоградња
Притисните 'и' и притисните
Док се исправке инсталирају, можда ћете видети нешто слично ако сте ручно онемогућили аутоматско ажурирање. Можете да оставите подразумевано и притиснете
Све треба ажурирати.
Сада поново покрените рачунар.
$ ребоот
Када се рачунар покрене, поново потражите верзију кернела следећом наредбом:
$ унаме -рТребали бисте видети другу верзију кернела него раније.
На Убунту 17.10, имао сам проблем. Кернел није ажуриран. Проверио сам и проблем је из неког непознатог разлога што су ажурирања језгра задржана, као што можете видети са снимка екрана.
Да бисте ручно инсталирали исправке језгра, покрените следећу наредбу:
$ судо апт-гет инсталл линук-генерички линук-заглавља-генерички линук-имаге-генерички убунту-десктоп
Притисните 'и' и притисните да бисте наставили.
По завршетку инсталације, поново покрените рачунар командом 'ребоот'.
Ваш кернел би требао бити ажуриран.
Сада, ако поново покренете скрипту Провера и Отапање, требало би да видите неке промене.
$ судо сх провера за распад спектра.схМожете видети да је од овог писања само рањивост Мелтдовн поправљена на Убунту 17.10. Баук је мало теже поправити. Убунту тим ради на томе чак и док разговарамо. Пазите на ажурирања језгра, Убунту тим би требало да издаје исправке док поправљају друге рањивости. Можете да укључите и аутоматско ажурирање.
Дакле, тако проверавате и поправљате рањивост Спецтре анд Мелтдовн на Убунту 17.10 Уметан Аардварк. Хвала што сте прочитали овај чланак.
