{"id":199625,"date":"2018-01-11T10:24:54","date_gmt":"2018-01-11T09:24:54","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=199625"},"modified":"2021-03-27T22:31:40","modified_gmt":"2021-03-27T21:31:40","slug":"spectre-meltdown-check-in-linux","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2018\/01\/11\/spectre-meltdown-check-in-linux\/","title":{"rendered":"Spectre\/Meltdown-Check in Linux"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/11\/Linux.jpg\" width=\"64\" align=\"left\" height=\"76\"\/>Wer als Benutzer von Linux pr\u00fcfen will, ob seine Maschine f\u00fcr die Meltdown und Spectre genannten Angriffe anf\u00e4llig ist, kann auf die hier im Blog thematisierten Windows-Tools nicht wirklich zugreifen. Aber es gibt Alternativen. <\/p>\n<p><!--more--><\/p>\n<h2>Browser f\u00fcr Spectre-Angriffe anf\u00e4llig?<\/h2>\n<p>Wer wissen m\u00f6chte, ob der unter Linux verwendete Browser Sicherheitsl\u00fccken aufweist, die ihn f\u00fcr Spectre-Angriffe anf\u00e4llig machen, kann einen sehr einfachen Test, direkt im Browser durchf\u00fchren.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/i.imgur.com\/gWkj1Fb.jpg\"\/><\/p>\n<p>Einfach den Firefox oder Chrome etc. aufrufen und dann <a href=\"https:\/\/web.archive.org\/web\/20200522134749\/https:\/\/xlab.tencent.com\/special\/spectre\/spectre_check.html\" target=\"_blank\" rel=\"noopener noreferrer\">diese URL zur Testseite<\/a> des chinesischen Sicherheitsanbieters <em>xlab.tencent.com<\/em> abrufen. Es reicht, die Seite in einem Browser zu \u00f6ffnen und auf <em>Click to Check <\/em>zu klicken oder tippen. Schon erh\u00e4lt man eine \u00dcbersicht, was im Hinblick auf Spectre und den verwendeten Browser Sache ist. Ich hatte das im Blog-Beitrag <a href=\"https:\/\/borncity.com\/blog\/2018\/01\/11\/test-ist-mein-browser-durch-spectre-angreifbar\/\">Test: Ist mein Browser durch Spectre angreifbar?<\/a> n\u00e4her f\u00fcr Windows besprochen, funktioniert aber auch unter Linux.<\/p>\n<h2>Weitere Testm\u00f6glichkeiten f\u00fcr Linux<\/h2>\n<p>Um auch Meltdown zu testen, gibt es diverse Scripte und Hilfen. Hier ein schneller \u00dcberblick (ohne Anspruch auf Vollst\u00e4ndigkeit). Auf GitHub wurde ein shell script ver\u00f6ffentlicht (<a href=\"https:\/\/github.com\/speed47\/spectre-meltdown-checker\" target=\"_blank\" rel=\"noopener noreferrer\">Spectre &amp; Meltdown vulnerability\/mitigation checker for Linux<\/a>), mit dem man beispielsweise einen Test auf Angriffsm\u00f6glichkeiten \u00fcber Meltdown und Spectre durchf\u00fchren kann. Der Artikel How to check Linux for Spectre and Meltdown vulnerability beschreibt die Vorgehensweise.<\/p>\n<p>Vielleicht hilft es. Wer weitere Informationen und Testm\u00f6glichkeiten kennt, kann ja einen Kommentar hinterlassen. <\/p>\n","protected":false},"excerpt":{"rendered":"<p>Wer als Benutzer von Linux pr\u00fcfen will, ob seine Maschine f\u00fcr die Meltdown und Spectre genannten Angriffe anf\u00e4llig ist, kann auf die hier im Blog thematisierten Windows-Tools nicht wirklich zugreifen. Aber es gibt Alternativen.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[95,426],"tags":[4305,4328],"class_list":["post-199625","post","type-post","status-publish","format-standard","hentry","category-linux","category-sicherheit","tag-linux","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/199625","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=199625"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/199625\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=199625"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=199625"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=199625"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}