{"id":2204,"date":"2018-01-12T20:46:32","date_gmt":"2018-01-12T19:46:32","guid":{"rendered":"http:\/\/www.fabionline.net\/aaaaaaa\/?p=2204"},"modified":"2025-03-31T20:44:14","modified_gmt":"2025-03-31T18:44:14","slug":"spectre-meltdown-checker-linux","status":"publish","type":"post","link":"https:\/\/www.fabionline.net\/blog\/it\/linux\/spectre-meltdown-checker-linux\/","title":{"rendered":"Spectre – Meltdown checker (linux)"},"content":{"rendered":"

Ho appena provato sul mio pc questo interessante script,\u00a0\u00a0Specter-Meltdown-Checker<\/a>
\nCome specificato anche nelle istruzioni, non \u00e8 da considerarsi una Bibbia, ma sicuramente \u00e8 qualcosa\u00a0che puo darti molte utili informazioni.
\nQuesto script ti da la possibilit\u00e0 di controllare la tua vulnerabilit\u00e0 a Spectre (2 varianti) e Meltdown
\nCaratteristiche del Pc:<\/strong>
\nIntel I5-3470 (ivy bridge) 3.20 GHz
\nKernel: 4.14.13-1-ARCH
\n8 GB ram
\nArch Linux
\nNvidia Geforce Gt-630
\ni dettagli Hardware li trovi\u00a0qui<\/a>\u00a0, (ho usato il comando\u00a0lshw<\/span>\u00a0)
\nHo scaricato ed estratto il file zip,
\nquindi ho dato i permessi di esecuzione al file .sh\u00a0tramite il comando chmod +x
\n\"\"
\nHo quindi eseguito lo script (\u00e8 raccomandato avere i permessi di root)\"\"
\nDopo aver inserito la password, lo script parte\"\"ecco i risultati:
\nSpectre Variante 1 (CVE-2017-5753 bounds check bypass)<\/strong>\"\"
\nil risultato finale \u00e8:
\n\"\"\u00a0\"\"
\nSpectre Variante 2 (CVE-2017-5715 branch target\u00a0injection)<\/span>
\n<\/span><\/strong>come si pu\u00f2 vedere, lo script verifica se sono presenti \u00a0una serie di mitigazioni a Spectre\u00a0<\/span>
\n\"\"
\n<\/span><\/strong>risultato finale:
\n<\/span>\u00a0<\/span>\"\"\u00a0\"\"<\/span><\/strong>
\nMeltdown (CVE-2017-5754 rogue data cache load)
\n<\/span><\/span><\/strong>In questo caso il risultato \u00e8 positivo,grazie kernel \ud83d\ude42
\n\"\"
\n<\/span><\/span>
\n\u00a0<\/strong>Solo per curiosit\u00e0 ho eseguito nuovamente lo script senza avere i permessi di root (lo so, non ha senso ma volevo vedere le differenze \ud83d\ude42 )
\nLo script genera un messaggio di avviso, quindi parte regolarmente
\n\"\"
\n\"\"
\n\"\"
\nSpectre (Variante 1)
\n<\/span><\/span><\/strong>Le uniche differenze sono le\u00a0<\/strong>B^B^B^ aggiuntive mentre vengono contati i LFENCE, mentre il risultato (UNKNOWN),\u00e8 lo stesso\u00a0<\/span>
\n<\/span><\/strong>\"\"
\nAnche il risultato finale \u00e8 il medesimo (VULNERABLE)
\nSpectre (Variante 2)<\/span>
\n<\/span><\/strong>Durante la fase del controllo di mitigazione 1 c’\u00e8 stato un errore (prevedibile non avendo i permessi di root) di permessi su \/dev\/cpu\/0\/msr<\/span>
\n\"\"
\n<\/span><\/strong>ri restanti altri controlli (IBRS kernel support,kernel space,user space etc) hanno dato gli stessi risultati, incluso quello finale(VULNERABLE)<\/span>
\nMeltdown
\n<\/span><\/span><\/strong>Anche qui il risultato \u00e8 stato lo stesso, anche senza permessi di root (NOT VULNERABLE)<\/p>","protected":false},"excerpt":{"rendered":"

Ho appena provato sul mio pc questo interessante script,\u00a0\u00a0Specter-Meltdown-Checker Come specificato anche nelle istruzioni, non \u00e8 da considerarsi una Bibbia, ma sicuramente \u00e8 qualcosa\u00a0che puo darti molte utili informazioni. Questo script ti da la possibilit\u00e0 di controllare la tua vulnerabilit\u00e0 … Continua a leggere→<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_links_to":"","_links_to_target":""},"categories":[5,8],"tags":[],"_links":{"self":[{"href":"https:\/\/www.fabionline.net\/blog\/it\/wp-json\/wp\/v2\/posts\/2204"}],"collection":[{"href":"https:\/\/www.fabionline.net\/blog\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.fabionline.net\/blog\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.fabionline.net\/blog\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.fabionline.net\/blog\/it\/wp-json\/wp\/v2\/comments?post=2204"}],"version-history":[{"count":1,"href":"https:\/\/www.fabionline.net\/blog\/it\/wp-json\/wp\/v2\/posts\/2204\/revisions"}],"predecessor-version":[{"id":2611,"href":"https:\/\/www.fabionline.net\/blog\/it\/wp-json\/wp\/v2\/posts\/2204\/revisions\/2611"}],"wp:attachment":[{"href":"https:\/\/www.fabionline.net\/blog\/it\/wp-json\/wp\/v2\/media?parent=2204"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.fabionline.net\/blog\/it\/wp-json\/wp\/v2\/categories?post=2204"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.fabionline.net\/blog\/it\/wp-json\/wp\/v2\/tags?post=2204"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}