Aplicação do firmware intel-microcode no Slackware

edps

Todos sabemos que em outras distribuições as coisas são mais automáticas, já no Slackware são bem manuais, isso é ruim? Acho que depende do ponto de vista! Eu acho bem salutar saber o que ocorre em meu sistema, quais serviços são iniciados e a forma como o mesmo se comporta estando eu (acho) que no controle...

[ Hits: 6.689 ]

Por: edps em 22/11/2020 | Blog: https://edpsblog.wordpress.com/

14 0

Denuncie Favoritos Indicar Impressora

Verificando por brechas de segurança

Passada toda a parte filosófica rsrs, veremos aqui como aplicar os firmwares do pacote intel-microcode nos bugados processadores Intel, pois é... quase 20 anos usando processadores da AMD, vou e compro um Intel logo quando surgem os poderosos Ryzens! Bola-pra-frente então...

Se você usa Slackware e tem um desses processadores Intel mais recentes (não sei se os bugs spectre-meltdown afetam processadores antigos), aqui verá como instalar os pacotes iucode_tool e intel-microcode para que sejam sanadas essas brechas de segurança nesses processadores.

Assim sendo, descubra se o seu sistema está vulnerável assim:

su [senha-de-root] # git clone --depth=1 https://github.com/speed47/spectre-meltdown-checker.git
# cd spectre-meltdown-checker/
# ./spectre-meltdown-checker.sh --explain

A parte gritante nas imagens estarão em vermelho e indicarão VULNERABLE, a seguir veremos como sanar o problema.

Continua...

Próxima página

Páginas do artigo

   1. Verificando por brechas de segurança
   2. Instalação de pacotes
   3. Criação do novo initrd
   4. Testando

Outros artigos deste autor

ARM, utilização de snapshot de pacotes no Arch Linux

CrunchBang Backported - Instalação e Configuração

UFW e GuFW, firewall simples ao alcance de todos

Instalação do driver Nvidia no Debian e em distros derivadas

Instalação do Java da Oracle em distros Debian-like

Leitura recomendada

Atirando o pau no gato com Metasploit

Descobrindo chave WPA2 com Aircrack-ng

Acessando o Linux via SSH através do Android

Defesa pessoal com o GPG, Nautilus Scripts, partições encriptadas e leves doses de paranoia

Intrusão simples com Metasploit

Comentários

[1] Comentário enviado por maurixnovatrento em 22/11/2020 - 11:33h

muito bom.

___________________________________________________________
[code]Conhecimento não se Leva para o Túmulo.
https://github.com/MauricioFerrari-NovaTrento [/code]

1 0

[2] Comentário enviado por edps em 22/11/2020 - 18:38h

[1] Comentário enviado por mauricio123 em 22/11/2020 - 11:33h

muito bom.

___________________________________________________________
[code]Conhecimento não se Leva para o Túmulo.
https://github.com/MauricioFerrari-NovaTrento [/code]

Thanks!

0 0