Aplicação do firmware intel-microcode no Slackware

edps

Todos sabemos que em outras distribuições as coisas são mais automáticas, já no Slackware são bem manuais, isso é ruim? Acho que depende do ponto de vista! Eu acho bem salutar saber o que ocorre em meu sistema, quais serviços são iniciados e a forma como o mesmo se comporta estando eu (acho) que no controle...

[ Hits: 5.692 ]

Por: edps em 22/11/2020 | Blog: https://edpsblog.wordpress.com/

14 0

Denuncie Favoritos Indicar Impressora

Verificando por brechas de segurança

Passada toda a parte filosófica rsrs, veremos aqui como aplicar os firmwares do pacote intel-microcode nos bugados processadores Intel, pois é... quase 20 anos usando processadores da AMD, vou e compro um Intel logo quando surgem os poderosos Ryzens! Bola-pra-frente então...

Se você usa Slackware e tem um desses processadores Intel mais recentes (não sei se os bugs spectre-meltdown afetam processadores antigos), aqui verá como instalar os pacotes iucode_tool e intel-microcode para que sejam sanadas essas brechas de segurança nesses processadores.

Assim sendo, descubra se o seu sistema está vulnerável assim:

su [senha-de-root] # git clone --depth=1 https://github.com/speed47/spectre-meltdown-checker.git
# cd spectre-meltdown-checker/
# ./spectre-meltdown-checker.sh --explain

A parte gritante nas imagens estarão em vermelho e indicarão VULNERABLE, a seguir veremos como sanar o problema.

Continua...

Próxima página

Páginas do artigo

   1. Verificando por brechas de segurança
   2. Instalação de pacotes
   3. Criação do novo initrd
   4. Testando

Outros artigos deste autor

Instalação do Debian em partição ReiserFS

Empacotamento e instalação do MPV Player no Linux

Chakra GNU/Linux

Recuperação de partições deletadas com o TestDisk

Módulos CPAN no Debian e distros GNU/Linux em geral

Leitura recomendada

Lynis: Sistema de auditoria e segurança para Linux

Metasploit Exploitation

Segurança da Informação no Brasil, qual é nossa realidade?

Identificando dispositivos IoT usando Wireshark e criando uma estratégia interessante de visibilidade em Linux e Unix

Libsafe: Protegendo Linux contra Smashing Overflow

Comentários

[1] Comentário enviado por maurixnovatrento em 22/11/2020 - 11:33h

muito bom.

___________________________________________________________
[code]Conhecimento não se Leva para o Túmulo.
https://github.com/MauricioFerrari-NovaTrento [/code]

1 0

[2] Comentário enviado por edps em 22/11/2020 - 18:38h

[1] Comentário enviado por mauricio123 em 22/11/2020 - 11:33h

muito bom.

___________________________________________________________
[code]Conhecimento não se Leva para o Túmulo.
https://github.com/MauricioFerrari-NovaTrento [/code]

Thanks!

0 0