Aplicação do firmware intel-microcode no Slackware

edps

Todos sabemos que em outras distribuições as coisas são mais automáticas, já no Slackware são bem manuais, isso é ruim? Acho que depende do ponto de vista! Eu acho bem salutar saber o que ocorre em meu sistema, quais serviços são iniciados e a forma como o mesmo se comporta estando eu (acho) que no controle...

[ Hits: 6.981 ]

Por: edps em 22/11/2020 | Blog: https://edpsblog.wordpress.com/

14 0

Denuncie Favoritos Indicar Impressora

Verificando por brechas de segurança

Passada toda a parte filosófica rsrs, veremos aqui como aplicar os firmwares do pacote intel-microcode nos bugados processadores Intel, pois é... quase 20 anos usando processadores da AMD, vou e compro um Intel logo quando surgem os poderosos Ryzens! Bola-pra-frente então...

Se você usa Slackware e tem um desses processadores Intel mais recentes (não sei se os bugs spectre-meltdown afetam processadores antigos), aqui verá como instalar os pacotes iucode_tool e intel-microcode para que sejam sanadas essas brechas de segurança nesses processadores.

Assim sendo, descubra se o seu sistema está vulnerável assim:

su [senha-de-root] # git clone --depth=1 https://github.com/speed47/spectre-meltdown-checker.git
# cd spectre-meltdown-checker/
# ./spectre-meltdown-checker.sh --explain

A parte gritante nas imagens estarão em vermelho e indicarão VULNERABLE, a seguir veremos como sanar o problema.

Continua...

Próxima página

Páginas do artigo

   1. Verificando por brechas de segurança
   2. Instalação de pacotes
   3. Criação do novo initrd
   4. Testando

Outros artigos deste autor

Debian SID, OpenBox, LightDM e XFS

Kernel atualizado no Debian - Parte I

Filtrando IPs no Debian e Ubuntu com o Mobloquer

Siduction - Nova distro baseada no Debian SID

CrunchBang Backported - Instalação e Configuração

Leitura recomendada

Criando um cluster de alta performance para quebrar senhas

Implementação de WAF mod_security e integração com Graylog utilizando Filebeat e Logstash

Cheops: uma ótima ferramenta de rede

Slackware vs PAM

Servidor de e-mail seguro com ClamAV e MailScanner

Comentários

[1] Comentário enviado por maurixnovatrento em 22/11/2020 - 11:33h

muito bom.

___________________________________________________________
[code]Conhecimento não se Leva para o Túmulo.
https://github.com/MauricioFerrari-NovaTrento [/code]

1 0

[2] Comentário enviado por edps em 22/11/2020 - 18:38h

[1] Comentário enviado por mauricio123 em 22/11/2020 - 11:33h

muito bom.

___________________________________________________________
[code]Conhecimento não se Leva para o Túmulo.
https://github.com/MauricioFerrari-NovaTrento [/code]

Thanks!

0 0