亞波治

커널 업데이트후 체크....

· 2018-01-29 (월) 11:00:58 · 2182 · 8

CentOS7 서버 업데이트후에 Spectre 와 Meltdown 패치가 제대로 진행되었는지 확인 해 보세요.

마침 검색하다가 체크 스크립트를 찾았네요....^^

 

CentOS6,7 은 확인이 가능하나 CentOS5는 안된다고 하네요. 
아마도 CentOs5에서는 업데이트가 안되다고 합니다.....ㅠㅠ

쉘 상에서

wget https://raw.githubusercontent.com/speed47/spectre-meltdown-checker/master/spectre-meltdown-checker.sh

를 시행후에 

sh spectre-meltdown-checker.sh

를 진행해 주시면 됩니다.

 

제 서버는 아래와 같이 나오네요...^^

 

1814034181_1517191250.3377.png

|

댓글 8개

[http://sir.kr/data/editor/1801/7807779435dc3c55c980e5fcc8adf895_1517198399_4972.png]

Ubuntu 16.04.3 LTS (GNU/Linux 4.4.0-112-generic x86_64)

커널 업데이트 적용시에 나오는 결과입니다.
apt 배포판중에 가장 최신 커널인데 대응이 된건지 아닌지 애매하네요? ㅋㅋ
@gshn Spectre Variant 1 커널 업데이트가 안된듯 합니다.
2018-01-29 (월) 15:22:15
[http://sir.kr/data/editor/1801/c314f95e701c0623eceeddcd8a13896f_1517206945_8664.png]
centos7 사용중입니다
업데이트가 잘된게 맞겠죠? ㅎㅎ
2018-02-07 (수) 11:58:38
마지막에 보안 명언이네요.
A false sense of security is worse than no security at all

제 개인 서버에서는
> STATUS: VULNERABLE (Kernel source needs to be patched to mitigate the vulnerability)
로 나오네요.. 업데이트가 필요하단 말인데..좀더 지켜봐야겠습니다.
@로빈아빠 한국말로치면 적당이 할거면 아니한만 못한거지요.

네. 커널소스를 패치 하라는 말이네요...^^;;
2018-02-07 (수) 12:23:39
@亞波治 행복한 메시지네요.. 할일이 있다는것은 돈을 번다는 말인거죠.ㅎㅎ
인텔에서 커널패치를 중단하고 정식으로 패치가 풀리면 하라고 해서 아직 대기중인데..
저저번주부터 테스트 들어갔다고 알고있는데 생각보다 너무 늦게나오네요 ㅠㅜ
@LovelyCaT 부팅에 문제가 생긴다는 이야기가 있긴 했었습니다만,
저는 이상없이 패치하고 서버도 문제가 없이 잘돌아가네요. 물론 부팅도 잘 됩니다....^^
댓글을 작성하시려면 로그인이 필요합니다.

서버관리자

662건

서버관리자 모임 게시판 입니다.

+
제목 글쓴이 날짜 조회
18-03-05 조회 2,252
18-03-05 조회 2,434
18-03-04 조회 2,688
18-03-03 조회 1,989
18-02-26 조회 2,080
18-02-23 조회 2,512
18-02-23 조회 2,028
18-02-22 조회 2,498
18-02-21 조회 3,731
18-02-20 조회 5,999
18-02-18 조회 2,261
18-02-18 조회 2,473
18-02-16 조회 3,598
18-02-13 조회 2,617
18-02-11 조회 2,219
18-02-09 조회 2,216
18-01-29 조회 2,183
18-01-19 조회 2,198
18-01-14 조회 1,988
18-01-05 조회 3,010
18-01-05 조회 2,950
18-01-04 조회 2,775
18-01-04 조회 2,047
17-12-06 조회 2,221
17-11-15 조회 2,409
17-11-08 조회 2,379
17-11-05 조회 2,386
17-11-04 조회 3,675
17-11-03 조회 2,737
17-10-21 조회 2,412