Linux’ta Spectre & Meltdown CPU Kontrolü Nasıl Yapılır?

Meltdown ve Spectre Nedir?

Meltdown ve Spectre, modern işlemcilerde bulunan ve şimdiye kadar keşfedilen en ciddi güvenlik açıkları arasında yer alan iki kritik güvenlik açığıdır. Bu açıklar, tüm işletim sistemlerini (Windows, MacOS, Linux) ve bu işletim sistemleri üzerinde çalışan cihazları etkileyebilmektedir.

Bu güvenlik açıkları, işlemcilerin tasarımındaki bazı özelliklerden yararlanarak programların, normalde erişim izni olmayan verileri okumasına olanak tanır. Meltdown ve Spectre, kötü niyetli bir programın diğer programların belleğinde saklanan hassas verilere erişmesine izin verir. Bu veriler arasında şifre yöneticilerinde veya web tarayıcılarında saklanan parolalar, kişisel fotoğraflar, e-postalar, anlık iletiler ve iş için kritik olan belgeler bulunabilir.

Meltdown ve Spectre, kişisel bilgisayarlarda, mobil cihazlarda ve bulut hizmetlerinde çalışabilir. Bulut sağlayıcısının altyapısına bağlı olarak, bir kullanıcının diğer müşterilere ait verilere erişmesi mümkün olabilir.

Ubuntu Kullanıcıları İçin Güncellemeler

Ubuntu kullanıcıları için kernel güncellemeleri 9 Ocak'ta yayınlandı. Güncellenen çekirdek sürümleri şu şekildedir:

Ubuntu 20.04 LTS (Focal) — Linux 5.4
Ubuntu 18.04 LTS (Bionic) — Linux 4.15
Ubuntu 16.04 LTS (Xenial) — Linux 4.4
Ubuntu 14.04 LTS (Trusty) — Linux 3.13
Ubuntu 12.04 ESM (Precise) — Linux 3.2

Sisteminizin Meltdown ve Spectre güvenlik açıklarından etkilenip etkilenmediğini kontrol etmek için Spectre & Meltdown Checker isimli scripti kullanabilirsiniz. Bu scripti kurmak için aşağıdaki adımları takip edin:

cd /tmp/
wget https://raw.githubusercontent.com/speed47/spectre-meltdown-checker/master/spectre-meltdown-checker.sh
sudo sh spectre-meltdown-checker.sh

Linux kullanıcıları için güvenlik güncellemeleri gelmeye devam etmektedir. Sisteminizi düzenli olarak güncelleyerek bu tür güvenlik açıklarından korunmaya çalışın.