Обновления безопасности: Meltdown и Spectre
Добавлено: 15 янв 2018, 19:37
http://lkml.iu.edu/hypermail/linux/kern ... 02132.html - вроде как есть
nokaiser директиваLinuxMint.com.ru
Обновления безопасности: Meltdown и Spectre
Страница 2 из 2
Обновления безопасности: Meltdown и Spectre
Добавлено: 15 янв 2018, 19:40
slant, ага спс, сам еще не рылся в эту сторону
http://lkml.iu.edu/hypermail/linux/kern ... 02132.html - вроде как есть
http://lkml.iu.edu/hypermail/linux/kern ... 02132.html - вроде как есть
Обновления безопасности: Meltdown и Spectre
Добавлено: 15 янв 2018, 20:33
Кто-нибудь пробовал-проверял?
https://github.com/speed47/spectre-melt ... r/releases
https://github.com/speed47/spectre-melt ... r/releases
Обновления безопасности: Meltdown и Spectre
Добавлено: 16 янв 2018, 09:46
Всё печально?
git clone https://github.com/speed47/spectre-meltdown-checker.git
xxx@xxx-linux-pc ~ $ cd spectre-meltdown-checker/
xxx@xxx-linux-pc ~/spectre-meltdown-checker $ chmod +x spectre-meltdown-checker.sh
xxx@xxxlinux-pc ~/spectre-meltdown-checker $ sudo ./spectre-meltdown-checker.sh
Spectre and Meltdown mitigation detection tool v0.31
Checking for vulnerabilities against running kernel Linux 4.13.0-25-generic #29~16.04.2-Ubuntu SMP Tue Jan 9 12:16:39 UTC 2018 x86_64
CPU is AMD Athlon(tm) II X4 651 Quad-Core Processor
CVE-2017-5753 [bounds check bypass] aka 'Spectre Variant 1'
* Checking count of LFENCE opcodes in kernel: NO
> STATUS: VULNERABLE (only 29 opcodes found, should be >= 70, heuristic to be improved when official patches become available)
CVE-2017-5715 [branch target injection] aka 'Spectre Variant 2'
* Mitigation 1
* Hardware (CPU microcode) support for mitigation
* The SPEC_CTRL MSR is available: NO
* The SPEC_CTRL CPUID feature bit is set: NO
* Kernel support for IBRS: NO
* IBRS enabled for Kernel space: NO
* IBRS enabled for User space: NO
* Mitigation 2
* Kernel compiled with retpoline option: NO
* Kernel compiled with a retpoline-aware compiler: NO
> STATUS: VULNERABLE (IBRS hardware + kernel support OR kernel with retpoline are needed to mitigate the vulnerability)
CVE-2017-5754 [rogue data cache load] aka 'Meltdown' aka 'Variant 3'
* Kernel supports Page Table Isolation (PTI): YES
* PTI enabled and active: NO
* Checking if we're running under Xen PV (64 bits): NO
> STATUS: NOT VULNERABLE (your CPU vendor reported your CPU model as not vulnerable)
A false sense of security is worse than no security at all, see --disclaimer
Обновления безопасности: Meltdown и Spectre
Добавлено: 16 янв 2018, 10:32
Дядя Миша, meltdown на твоем проце не взлетит, по заверениям от AMD.
Как там со спектром - я не уверен, помню только попадалась инфа что на софтварном уровне от него полностью никак не избавишься и нужны будут именно аппаратные фиксы.
То чем патчится ядро и ПО - усложняют возможность использования этой дряни, но дают не 100% защиты.
Комплексом обнов на микрокод железяки, патчами на ядро, и заплатками в софте - вроде как можно опасаться вероятности использования spectre в разы меньше
Как там со спектром - я не уверен, помню только попадалась инфа что на софтварном уровне от него полностью никак не избавишься и нужны будут именно аппаратные фиксы.
То чем патчится ядро и ПО - усложняют возможность использования этой дряни, но дают не 100% защиты.
Комплексом обнов на микрокод железяки, патчами на ядро, и заплатками в софте - вроде как можно опасаться вероятности использования spectre в разы меньше
Обновления безопасности: Meltdown и Spectre
Добавлено: 16 янв 2018, 15:10
А кск вообще проверить, включен ли BPF JIT ? И как его переключать вообще? Где смотреть? Вдруг кто включит. Или что такое BPF JIT? Компилятор что ли?Разработчики из Google Project Zero опубликовали детали уязвимостей, которые затрагивают не только процессоры Intel и ARM64, но и AMD тоже (есть сообщения, что только при включении BPF JIT в ядре, что по умолчанию выключено). Названия им дали: Meltdown и Spectre (расплавление ядерного реактора и призрак).
Обновления безопасности: Meltdown и Spectre
Добавлено: 16 янв 2018, 17:28
Код: Выделить всё
$ cat /proc/sys/net/core/bpf_jit_enable
0Код: Выделить всё
net.core.bpf_jit_enable = 0Код: Выделить всё
$ cat /usr/src/linux-headers-4.13.0-26-generic/.config | grep BPF_JIT
CONFIG_BPF_JIT=yhttps://www.kernel.org/doc/Documentatio ... filter.txt
Обновления безопасности: Meltdown и Spectre
Добавлено: 16 янв 2018, 17:39
Или есть смысл?Обновления безопасности: Meltdown и Spectre
Добавлено: 16 янв 2018, 17:41
vir0id, ну а че, будем на тебе тестить 
Обновления безопасности: Meltdown и Spectre
Добавлено: 16 янв 2018, 17:44
Обновления безопасности: Meltdown и Spectre
Добавлено: 16 янв 2018, 17:47
Я не встречал ни одного эксплойта пока под них в сети, который бы что-нибудь путного показал, для наглядности своей работы)
Обновления безопасности: Meltdown и Spectre
Добавлено: 16 янв 2018, 17:53
Обновления безопасности: Meltdown и Spectre
Добавлено: 16 янв 2018, 17:57
демонстрацияЕсть PoC (п.4.3) , демонстрирующий атаку с этой уязвимостью через JavaScript.
Обновления безопасности: Meltdown и Spectre
Добавлено: 20 фев 2018, 03:52
Chocobo, LTS 4.4 допустимо для процессора Haswel (Pentium G3220)?
Обновления безопасности: Meltdown и Spectre
Добавлено: 20 фев 2018, 07:01
мы все умрём...
Обновления безопасности: Meltdown и Spectre
Добавлено: 20 фев 2018, 10:47
s681, почему бы и нет
проц g3220 писал(а): Дата выпуска Q3'13
и 3.16 будет себя еще норм чувствовать на пятилетней железке.ядро 4.4 писал(а): Released 2016-01-10
Обновления безопасности: Meltdown и Spectre
Добавлено: 27 фев 2018, 10:35