L’une des réalités les plus effrayantes des vulnérabilités Meltdown et Spectre est à quel point elles sont répandues. Pratiquement tous les ordinateurs modernes sont affectés d’une manière ou d’une autre. La vraie question est de savoir comment êtes-vous exactement affecté? Chaque système est à un état de vulnérabilité différent selon le logiciel qui a ou n’a pas été corrigé.
Étant donné que Meltdown et Spectre sont tous deux assez nouveaux et que les choses évoluent rapidement, il n’est pas si facile de dire ce que vous devez rechercher ou ce qui a été corrigé sur votre système. Il existe quelques outils disponibles qui peuvent vous aider. Ils ne sont pas parfaits, mais ils peuvent vous aider à comprendre ce que vous devez savoir.
Contenu
Test simple
L’un des meilleurs développeurs de noyau Linux a fourni un moyen simple de vérifier l’état de votre système en ce qui concerne les vulnérabilités Meltdown et Spectre. Celui-ci est le plus simple et le plus concis, mais il ne fonctionne pas sur tous les systèmes. Certaines distributions ont décidé de ne pas inclure de support pour ce rapport. Même quand même, ça vaut le coup de vérifier.
Vous devriez voir une sortie similaire à l’image ci-dessus. Il y a de fortes chances que vous voyiez qu’au moins une des vulnérabilités reste décochée sur votre système. C’est d’autant plus vrai que Linux n’a encore fait aucun progrès dans l’atténuation de Spectre v1.
Le scénario
Si la méthode ci-dessus n’a pas fonctionné pour vous, ou si vous souhaitez un rapport plus détaillé de votre système, un développeur a créé un script shell qui vérifiera votre système pour voir exactement à quoi il est susceptible et ce qui a été fait pour atténuer Meltdown et Spectre.
Afin d’obtenir le script, assurez-vous que Git est installé sur votre système, puis clonez le référentiel du script dans un répertoire à partir duquel cela ne vous dérange pas de l’exécuter.
Ce n’est pas un grand dépôt, donc le clonage ne devrait prendre que quelques secondes. Lorsque c’est fait, entrez dans le répertoire nouvellement créé et exécutez le script fourni.
Vous verrez un tas de déchets cracher dans le terminal. Ne vous inquiétez pas, ce n’est pas trop difficile à suivre. Tout d’abord, le script vérifie votre matériel, puis il parcourt les trois vulnérabilités : Spectre v1, Spectre v2 et Meltdown. Chacun a sa propre section. Entre les deux, le script vous indique clairement si vous êtes vulnérable à chacun des trois.
Chaque section vous fournit une ventilation des mesures d’atténuation potentielles et indique si elles ont été appliquées ou non. C’est ici que vous devez faire preuve d’un peu de bon sens. Les déterminations qu’il donne peuvent sembler être en conflit. Faites quelques recherches pour voir si les correctifs qui sont appliqués atténuent complètement le problème ou non.
Qu’est-ce que cela signifie
Alors, quel est le plat à emporter? La plupart des systèmes Linux ont été corrigés contre Meltdown. Si vous n’avez pas encore mis à jour pour cela, vous devriez le faire. Spectre v1 est toujours un gros problème, et jusqu’à présent, peu de progrès ont été réalisés. Spectre v2 dépendra beaucoup de votre distribution et des correctifs qu’elle a choisi d’appliquer. Indépendamment de ce que l’un ou l’autre des outils dit, rien n’est parfait. Faites vos recherches et restez à l’affût des informations provenant directement des développeurs du noyau et de la distribution.
Cet article est-il utile ? Oui Non
