Aplicação do firmware intel-microcode no Slackware

edps

Todos sabemos que em outras distribuições as coisas são mais automáticas, já no Slackware são bem manuais, isso é ruim? Acho que depende do ponto de vista! Eu acho bem salutar saber o que ocorre em meu sistema, quais serviços são iniciados e a forma como o mesmo se comporta estando eu (acho) que no controle...

[ Hits: 5.808 ]

Por: edps em 22/11/2020 | Blog: https://edpsblog.wordpress.com/

14 0

Denuncie Favoritos Indicar Impressora

Verificando por brechas de segurança

Passada toda a parte filosófica rsrs, veremos aqui como aplicar os firmwares do pacote intel-microcode nos bugados processadores Intel, pois é... quase 20 anos usando processadores da AMD, vou e compro um Intel logo quando surgem os poderosos Ryzens! Bola-pra-frente então...

Se você usa Slackware e tem um desses processadores Intel mais recentes (não sei se os bugs spectre-meltdown afetam processadores antigos), aqui verá como instalar os pacotes iucode_tool e intel-microcode para que sejam sanadas essas brechas de segurança nesses processadores.

Assim sendo, descubra se o seu sistema está vulnerável assim:

su [senha-de-root] # git clone --depth=1 https://github.com/speed47/spectre-meltdown-checker.git
# cd spectre-meltdown-checker/
# ./spectre-meltdown-checker.sh --explain

A parte gritante nas imagens estarão em vermelho e indicarão VULNERABLE, a seguir veremos como sanar o problema.

Continua...

Próxima página

Páginas do artigo

   1. Verificando por brechas de segurança
   2. Instalação de pacotes
   3. Criação do novo initrd
   4. Testando

Outros artigos deste autor

O Sistema Debian Alternatives

Instalação do navegador Vivaldi no GNU/Linux

O incrível universo das PPA's do Ubuntu

Ripando CDs de audio no Debian e derivados

Instalação do Debian em partição ReiserFS

Leitura recomendada

Race condition - vulnerabilidades em suids

OpenBSD IDS - Solução Snort e BASE

Analisando arquivos de registro (log)

Resetando senha de usuário root em sistemas Debian e Red Hat

Implementação de WAF mod_security e integração com Graylog utilizando Filebeat e Logstash

Comentários

[1] Comentário enviado por maurixnovatrento em 22/11/2020 - 11:33h

muito bom.

___________________________________________________________
[code]Conhecimento não se Leva para o Túmulo.
https://github.com/MauricioFerrari-NovaTrento [/code]

1 0

[2] Comentário enviado por edps em 22/11/2020 - 18:38h

[1] Comentário enviado por mauricio123 em 22/11/2020 - 11:33h

muito bom.

___________________________________________________________
[code]Conhecimento não se Leva para o Túmulo.
https://github.com/MauricioFerrari-NovaTrento [/code]

Thanks!

0 0