Mit einem auf Github veröffentlichten Shellskript sollen sich Linux-Installationen auf Anfälligkeit gegen die drei Angriffsszenarien von Meltdown und Spectre prüfen lassen.
Das Skript des Entwicklers lässt sich laut den Anweisungen auf Github einfach installieren und ohne weitere Parameter ausführen. Es gibt aber auch die Mög
lichkeit, ein Kernel-Image zu spezifizieren um Systeme zu inspizieren, die nicht laufen. Laut der Beschreibung des Skripts prüft es auf die Spectre-Varianten 1 und 2 und auf Metdown-Anfälligkeit. Der Entwickler weist daraufhin, dass sein Skript lediglich einen Anhaltspunkt liefert, ob ein System anfällig ist. Es führe keinerlei Exploit aus und könne damit auch nicht mit Gewissheit zu einer Entwarnung beitragen. Meldet das Skript allerdings die Anfälligkeit, dann stehe zumindest fest, dass ein System die für Spectre und Meltdown-Angriffe nötigen Ingredenzien aufweise.
Ausgabe des Skripts von Stéphane Lesimple. Quelle: Github/Stéphane Lesimple




Bitte Hyper-Hyper Link hinzufügen …
mieserabler Journalismus ^ 10. https://github.com/speed47/…