Linux’te Spectre & Meltdown CPU Kontrolü Nasıl Yapılır?

Intel, AMD ve ARM işlemcilerde, “Meltdown” ve “Spectre” adlı güvenlik açıklarının olduğu tespit edildi. Bu güvenlik açıkları sadece bilgisayarları değil, aynı zamanda akıllı telefon ve tablet gibi cihazları da etkiliyor. Linux’te bu açıkları kontrol etmek için aşağıdaki basit scriptten yararlanacağız.

Spectre & Meltdown CPU Kontrolü Nasıl Yapılır?

Spectre & Meltdown Checker isimli scripti kurmak için aşağıdaki komutları terminalde sırasıyla çalıştırmanız yeterli.

cd /tmp/

wget https://raw.githubusercontent.com/speed47/spectre-meltdown-checker/master/spectre-meltdown-checker.sh

sudo sh spectre-meltdown-checker.sh

STATUS: VULNERABLE yazısıyla karşılaşıyorsanız, sisteminizin açıklara karşı savunmasız olduğu anlamına geliyor.

Örneğin: Kernel güncellemesinden önce yaptığım kontrolde ‘Meltdown’ aka ‘Variant 3’ kırmızıyken, kerneli güncelledikten ve CPU mikrokodu aktif hale getirdikten sonra yeşile döndü. CPU mikrokod, güncellemeyle birlikte zaten gelmişti. Linux Mint için konuşacak olursak Sürücü Yöneticisi'nden mikrokodu seçebilirsiniz.

Spectre ve Meltdown güvenlik açıklarını kesin olarak kapatmak mümkün olmasa da BIOS (firmware) ve KERNEL ile birlikte sisteminizdeki yazılımları da güncellemeyi ihmal etmeyin.

Not: Sisteminizdeki kerneli güncellemek istiyorsanız blog içindeki Ukuu Nedir? Nasıl Kurulur? başlıklı yazıdan faydalanabilirsiniz.