Aplicação do firmware intel-microcode no Slackware

edps

Todos sabemos que em outras distribuições as coisas são mais automáticas, já no Slackware são bem manuais, isso é ruim? Acho que depende do ponto de vista! Eu acho bem salutar saber o que ocorre em meu sistema, quais serviços são iniciados e a forma como o mesmo se comporta estando eu (acho) que no controle...

[ Hits: 6.028 ]

Por: edps em 22/11/2020 | Blog: https://edpsblog.wordpress.com/

14 0

Denuncie Favoritos Indicar Impressora

Verificando por brechas de segurança

Passada toda a parte filosófica rsrs, veremos aqui como aplicar os firmwares do pacote intel-microcode nos bugados processadores Intel, pois é... quase 20 anos usando processadores da AMD, vou e compro um Intel logo quando surgem os poderosos Ryzens! Bola-pra-frente então...

Se você usa Slackware e tem um desses processadores Intel mais recentes (não sei se os bugs spectre-meltdown afetam processadores antigos), aqui verá como instalar os pacotes iucode_tool e intel-microcode para que sejam sanadas essas brechas de segurança nesses processadores.

Assim sendo, descubra se o seu sistema está vulnerável assim:

su [senha-de-root] # git clone --depth=1 https://github.com/speed47/spectre-meltdown-checker.git
# cd spectre-meltdown-checker/
# ./spectre-meltdown-checker.sh --explain

A parte gritante nas imagens estarão em vermelho e indicarão VULNERABLE, a seguir veremos como sanar o problema.

Continua...

Próxima página

Páginas do artigo

   1. Verificando por brechas de segurança
   2. Instalação de pacotes
   3. Criação do novo initrd
   4. Testando

Outros artigos deste autor

WAJIG, gerenciamento avançado de pacotes em distros Debian-like

Apresentando o Linux Mint LXDE Edition

KDE Plasma no Slackware Current

Debian Squeeze Backports

Tor no Debian Squeeze - Instalação e Configuração

Leitura recomendada

ttyrec - Ferramenta para auditoria de sistemas Linux

Sudoers 1.8.12 - Parte I - Manual

Rootsh - Auditando/monitorando o root e demais usuários do GNU/Linux

Jogando pesado na segurança de seu SSH

Protegendo o ESB: Conceitos e técnicas de segurança para empresas de serviços web críticos

Comentários

[1] Comentário enviado por maurixnovatrento em 22/11/2020 - 11:33h

muito bom.

___________________________________________________________
[code]Conhecimento não se Leva para o Túmulo.
https://github.com/MauricioFerrari-NovaTrento [/code]

1 0

[2] Comentário enviado por edps em 22/11/2020 - 18:38h

[1] Comentário enviado por mauricio123 em 22/11/2020 - 11:33h

muito bom.

___________________________________________________________
[code]Conhecimento não se Leva para o Túmulo.
https://github.com/MauricioFerrari-NovaTrento [/code]

Thanks!

0 0