Nieuws:

Welkom, Gast. Alsjeblieft inloggen of registreren.
Heb je de activerings-mail niet ontvangen?

Auteur Topic: Intel Microcode en de Spectre en Meltdown lekken  (gelezen 1107 keer)

Offline Basic-NL

  • Lid
  • Steunpunt: Nee
Intel Microcode en de Spectre en Meltdown lekken
« Gepost op: 2018/01/16, 10:33:24 »
Hallo,

In verband met de Spectre en Meltdown lekken heb ik mijn PC geupgrade  van Xubuntu 17.04 naar 17.10.
In 17.10 zit de nieuwste kernel waar beveiligingsmaatregelen tegen Spectre en Meltdown door Ubuntu in worden opgenomen.
Nu heeft Intel ook een " intel-microcode " softwarepakket waar de processorfabrikant ook maatregelen in opneemt.
Momenteel staat dit microcode-pakket niet op mijn systeem geïnstalleerd, en mijn PC heeft prima gefunctioneerd.
Mijn vraag: is het nu noodzakelijk om dit pakket (via apt-get) alsnog te installeren voor optimale bescherming?
En zo ja: is het handig dit gelijk te doen of even te wachten i.v.m. mogelijke fouten in de nieuwe versie van het pakket?

Ik hoop dat iemand hier iets over kan zeggen.

Basic-NL
100% Linux sinds 07-2005, Ubuntu sinds 01-2006
Nu: Xubuntu 17.10

Online Pjotr

  • Lid
    • http://sites.google.com/site/computertip
  • Steunpunt: Nee
Re: Intel Microcode en de Spectre en Meltdown lekken
« Reactie #1 Gepost op: 2018/01/16, 10:40:31 »
Meteen doen.

Offline hansPiso

  • Lid
  • Steunpunt: Nee
Re: Intel Microcode en de Spectre en Meltdown lekken
« Reactie #2 Gepost op: 2018/01/16, 12:22:07 »
Meteen doen.

sudo apt-get intel-microcode of sudo apt-get microcode levert een Error op: Ongeldige bewerking microcode.

Kwam vervolgens op de site van intel: https://downloadcenter.intel.com/download/27431/Linux-Processor-Microcode-Data-File?product=5982.
hier lees ik het volgende:
Citaat
While the regular approach to getting this microcode update is via a BIOS update, Intel realizes that this can be an administrative hassle. The Linux* operating system has a mechanism to update the microcode after booting. For example, this file will be used by the operating system mechanism if the file is placed in the /etc/firmware directory of the Linux system.
De nieuwste data file is van 8 januari 2018. Ik zie echter geen map firmware staan onder /etc/
Moet de map firmware aangemaakt worden of is dat  een bestaande map met een ander naam.

Zelfbouw desktop: Behuizing CoolerMaster 130, MoBo MSI B85I, CPU: G3258, Vloeistof koeler Seidon 120V, Graf. kaart: GeForce GT610, 16GB Ram, SSD 250GB, HDD 3TB. OS: Ubuntu 17.10
Laptop Ubuntu 17.10 Artful Aardvark

Offline Ronaldus

  • Lid
  • Steunpunt: Nee
Re: Intel Microcode en de Spectre en Meltdown lekken
« Reactie #3 Gepost op: 2018/01/16, 12:28:26 »
Volgens mij kun je die code vinden/installeren als je (via het menu) laat zoeken naar de hardware drivers.
5 pc's in 'actieve dienst'. Daarop draaiend:
** Ubuntu MATE 18.04 (gezins pc/hoofd pc) ** W10 (thuiswerk-pc) ** Ubuntu MATE 18.04 (laptop 1)  ** Xubuntu 18.04 (laptop 2) ** Ubuntu 18.04 (netbook) **

Online Pjotr

  • Lid
    • http://sites.google.com/site/computertip
  • Steunpunt: Nee
Re: Intel Microcode en de Spectre en Meltdown lekken
« Reactie #4 Gepost op: 2018/01/16, 12:37:12 »
sudo apt-get intel-microcode of sudo apt-get microcode levert een Error op: Ongeldige bewerking microcode.
Dat is logisch, want het moet immers ook zijn:
sudo apt-get install intel-microcode
install.  ;)

Offline hansPiso

  • Lid
  • Steunpunt: Nee
Re: Intel Microcode en de Spectre en Meltdown lekken
« Reactie #5 Gepost op: 2018/01/16, 13:23:47 »
Oeps, hoe verward kan een mens zijn.
sudo apt-get install intel-microcode
intel-microcode is reeds de nieuwste versie (3.[b]20180108[/b].0~ubuntu17.10.1).

En inderdaad versie is van 8 januari.

Nu heeft Intel ook een " intel-microcode " softwarepakket waar de processorfabrikant ook maatregelen in opneemt.
Momenteel staat dit microcode-pakket niet op mijn systeem geïnstalleerd, en mijn PC heeft prima gefunctioneerd.
Volgens mij staat het " intel-microcode " softwarepakket al in de nieuwste kernel en is een extra handeling om het software pakket extra te installeren niet nodig.
Zelfbouw desktop: Behuizing CoolerMaster 130, MoBo MSI B85I, CPU: G3258, Vloeistof koeler Seidon 120V, Graf. kaart: GeForce GT610, 16GB Ram, SSD 250GB, HDD 3TB. OS: Ubuntu 17.10
Laptop Ubuntu 17.10 Artful Aardvark

Online Pjotr

  • Lid
    • http://sites.google.com/site/computertip
  • Steunpunt: Nee
Re: Intel Microcode en de Spectre en Meltdown lekken
« Reactie #6 Gepost op: 2018/01/16, 13:26:15 »
Nu heeft Intel ook een " intel-microcode " softwarepakket waar de processorfabrikant ook maatregelen in opneemt.
Momenteel staat dit microcode-pakket niet op mijn systeem geïnstalleerd, en mijn PC heeft prima gefunctioneerd.
Volgens mij staat het " intel-microcode " softwarepakket al in de nieuwste kernel en is een extra handeling om het software pakket extra te installeren niet nodig.
Extra handeling is wel nodig, want het microcodepakket is geen onderdeel van de systeemkern!  :)

Offline hansPiso

  • Lid
  • Steunpunt: Nee
Re: Intel Microcode en de Spectre en Meltdown lekken
« Reactie #7 Gepost op: 2018/01/16, 13:35:25 »
Duidelijk.
Bedankt.
Zelfbouw desktop: Behuizing CoolerMaster 130, MoBo MSI B85I, CPU: G3258, Vloeistof koeler Seidon 120V, Graf. kaart: GeForce GT610, 16GB Ram, SSD 250GB, HDD 3TB. OS: Ubuntu 17.10
Laptop Ubuntu 17.10 Artful Aardvark

Offline Basic-NL

  • Lid
  • Steunpunt: Nee
Re: Intel Microcode en de Spectre en Meltdown lekken
« Reactie #8 Gepost op: 2018/01/17, 08:47:09 »
Bedankt, ga het gelijk doen!
Heb nog een vraag hierover:

Begrijp ik het goed dat het pakket ' intel-microcode' eigenlijk de BIOS update die de PC fabrikant uitbrengt i.v.m. Spectre en Meltdown overbodig maakt?

Of is het flashen/updaten van de BIOS toch nodig? Zoja:wat is de makkelijkste manier onder (X)ubuntu om een flash USB stick te maken met de BIOS update? Ik zie wel veel info over een Ubuntu USB flash, maar kom er niet uit.

Vriendelijke groet,

Basic-NL
« Laatst bewerkt op: 2018/01/17, 08:59:19 door Basic-NL »
100% Linux sinds 07-2005, Ubuntu sinds 01-2006
Nu: Xubuntu 17.10

Online Pjotr

  • Lid
    • http://sites.google.com/site/computertip
  • Steunpunt: Nee
Re: Intel Microcode en de Spectre en Meltdown lekken
« Reactie #9 Gepost op: 2018/01/17, 10:27:20 »
Begrijp ik het goed dat het pakket ' intel-microcode' eigenlijk de BIOS update die de PC fabrikant uitbrengt i.v.m. Spectre en Meltdown overbodig maakt?
In principe wel, ja....

Maar het voordeel van het bijwerken van je BIOS is natuurlijk wel, dat het een eenmalige handeling is die effect heeft op alle mogelijke huidige en toekomstige besturingssystemen voor die computer. Je hoeft er dan nooit meer over na te denken.

Offline hansPiso

  • Lid
  • Steunpunt: Nee
Re: Intel Microcode en de Spectre en Meltdown lekken
« Reactie #10 Gepost op: 2018/01/17, 12:55:52 »
Maar het voordeel van het bijwerken van je BIOS is natuurlijk wel, dat het een eenmalige handeling is die effect heeft op alle mogelijke huidige en toekomstige besturingssystemen voor die computer. Je hoeft er dan nooit meer over na te denken.

Dat wil ik uitproberen, maar...

Kwam vervolgens op de site van intel: https://downloadcenter.intel.com/download/27431/Linux-Processor-Microcode-Data-File?product=5982.
hier lees ik het volgende:
Citaat
While the regular approach to getting this microcode update is via a BIOS update, Intel realizes that this can be an administrative hassle. The Linux* operating system has a mechanism to update the microcode after booting. For example, this file will be used by the operating system mechanism if the file is placed in the /etc/firmware directory of the Linux system.

Ik zie echter geen map firmware staan onder /etc/
Moet de map firmware aangemaakt worden of is dat  een bestaande map met een ander naam?

Opmerkelijk is ook dat er een kernel upgrade op 8 januari is uitgevoerd op mijn P.C. en dezelfde datum van de nieuwe release  'intel-microcode' softwarepakket .
Van 4.13.0-21 naar -25-generic.
Bij mijn weten heb ik ook nooit het 'intel-microcode' softwarepakket geïnstalleerd. Maar het zou kunnen dat het met 'doe deze 10 dingen na installatie' van Pjotr is gebeurd.

Zelfbouw desktop: Behuizing CoolerMaster 130, MoBo MSI B85I, CPU: G3258, Vloeistof koeler Seidon 120V, Graf. kaart: GeForce GT610, 16GB Ram, SSD 250GB, HDD 3TB. OS: Ubuntu 17.10
Laptop Ubuntu 17.10 Artful Aardvark

Offline vanadium

  • Lid
  • Steunpunt: Nee
Re: Intel Microcode en de Spectre en Meltdown lekken
« Reactie #11 Gepost op: 2018/01/17, 13:41:16 »
Maar het voordeel van het bijwerken van je BIOS is natuurlijk wel, dat het een eenmalige handeling is die effect heeft op alle mogelijke huidige en toekomstige besturingssystemen voor die computer. Je hoeft er dan nooit meer over na te denken.

Dat wil ik uitproberen, maar...
...
Ik zie echter geen map firmware staan onder /etc/
Moet de map firmware aangemaakt worden of is dat  een bestaande map met een ander naam?
Zoek niet verder in die richting. Kijk eerder in de handleiding van je toestel. De procedure voor het updaten van je BIOS is zeer afhankelijk van je model. Nadat je een bestand voor de update van je fabrikant hebt gedownload, hangt het er zeer van af hoe we verder moet gaan om dat te installeren.

Online Pjotr

  • Lid
    • http://sites.google.com/site/computertip
  • Steunpunt: Nee
Re: Intel Microcode en de Spectre en Meltdown lekken
« Reactie #12 Gepost op: 2018/01/17, 15:25:12 »
Overigens is het ook nog maar zeer de vraag, of je moederbordfabrikant überhaupt al een nieuwer BIOS heeft klaarstaan waarin Meltdown is gerepareerd.... Sterker nog, in de meeste gevallen (moederborden ouder dan een jaar of zo), zal die Meltdown-reparatie waarschijnlijk nimmer plaatsvinden.

Offline hansPiso

  • Lid
  • Steunpunt: Nee
Re: Intel Microcode en de Spectre en Meltdown lekken
« Reactie #13 Gepost op: 2018/01/17, 17:06:52 »
Het leuke is nu juist dat het volgens Intel heel eenvoudig kan. File op een bepaalde plek, rebooten en klaar. Vandaar.
Het blijkt uit https://www.pcsuggest.com/update-cpu-microcode-in-linux/ dat na een sudo apt-get install intel-microcode de code bij een systeem startup wordt geïnstalleerd.
Citaat
The system will build a new initramfs with the latest microcode to apply it at system startup.



Zelfbouw desktop: Behuizing CoolerMaster 130, MoBo MSI B85I, CPU: G3258, Vloeistof koeler Seidon 120V, Graf. kaart: GeForce GT610, 16GB Ram, SSD 250GB, HDD 3TB. OS: Ubuntu 17.10
Laptop Ubuntu 17.10 Artful Aardvark

Offline atomos

  • Lid
  • Steunpunt: Nee
Re: Intel Microcode en de Spectre en Meltdown lekken
« Reactie #14 Gepost op: 2018/01/17, 19:03:49 »
Hier geeft het een grote bende.. oftwel het geeft problemen. de patches geinstaleerd en hoppa nu doet VMWare het niet meer, CPU wordt niet ondersteund geeft dier aan, te oud  :O . euh hij heeft het gedaan op die versie van VMWare. 
Ben er nog niet uit wat of welke update het probleem geeft..  geen tijd om er diep in te duiken.. virtualbox werkt wel prima :)
☺Asuswrt-Merlin on Netgear R7000 ⚛
☺☞Kubuntu 17,04 ,x64.☜⚛
☺ Raspberry pi B+,2B, 3B en Banana M2, arduino mega,nano,uno,ethernetshield, etc ☺
CP/N,dos,msdos,win2,win3.11,win95,win98,NT3.5,NT4,win2000,winXP,win-vista,win10 (2006)Linux

Offline Basic-NL

  • Lid
  • Steunpunt: Nee
Re: Intel Microcode en de Spectre en Meltdown lekken
« Reactie #15 Gepost op: 2018/01/17, 22:30:01 »
Allereerst hartelijk dank weer voor de reacties!

Begrijp ik het goed dat het pakket ' intel-microcode' eigenlijk de BIOS update die de PC fabrikant uitbrengt i.v.m. Spectre en Meltdown overbodig maakt? : In principe wel, ja.... Maar het voordeel van het bijwerken van je BIOS is natuurlijk wel, dat het een eenmalige handeling is die effect heeft op alle mogelijke huidige en toekomstige besturingssystemen voor die computer. Je hoeft er dan nooit meer over na te denken.

Ik begrijp de gedachte dat een BIOS update uiteindelijk handiger is als je ooit een ander OS wilt. Dat je er anders scherp op moet blijven. Wel is een BIOS update ingewikkelder en kan er meer fout gaan. Daarbij "regel" ik ook de PC van iemand anders, waar ik niet direct naar toe kon en heb deze persoon op  afstand upgrade en microcode laten installeren. Belangrijk nu is dat de PC's veilig zijn.

Overigens is het ook nog maar zeer de vraag, of je moederbordfabrikant überhaupt al een nieuwer BIOS heeft klaarstaan waarin Meltdown is gerepareerd.... Sterker nog, in de meeste gevallen (moederborden ouder dan een jaar of zo), zal die Meltdown-reparatie waarschijnlijk nimmer plaatsvinden.

Shuttle (de fabrikant van mijn PC) heeft inmiddels wel een upgrade uitgebracht, maar ik ben met je eens dat niet iedere fabrikant even alert reageert. Het valt mij op dat sommige Android telefoons van 2 jaar oud niet eens meer een update krijgen wat ik eigenlijk misdadig vind.

Zoek niet verder in die richting. Kijk eerder in de handleiding van je toestel. De procedure voor het updaten van je BIOS is zeer afhankelijk van je model. Nadat je een bestand voor de update van je fabrikant hebt gedownload, hangt het er zeer van af hoe we verder moet gaan om dat te installeren.

Dit is de link naar de fabrikant update: http://global.shuttle.com/products/productsDownload?productId=2007
Voor het preparen van de USB stick wordt verwezen naar een Windows programmaatje.
Zou je mij kunnen uitleggen hoe ik dit met Xubuntu doe?
100% Linux sinds 07-2005, Ubuntu sinds 01-2006
Nu: Xubuntu 17.10

Offline DeBaas

  • Lid
  • Steunpunt: Ja
Re: Intel Microcode en de Spectre en Meltdown lekken
« Reactie #16 Gepost op: 2018/01/17, 23:36:36 »
Meltdown kan alleen gerepareerd worden door het vervangen van de CPU zelf.
De software, microcode en BIOS "oplossingen" vangen opdrachten naar het lek in de processor af.
Echter de meeste processoren kunnen niet vervangen worden want er zijn geen processoren van hetzelfde type zonder dit lek.
Een BIOS update vervangt niet het lek in de processor.
Ik beantwoord GEEN hulpvragen via PB en/of MAIL

Offline Basic-NL

  • Lid
  • Steunpunt: Nee
Re: Intel Microcode en de Spectre en Meltdown lekken
« Reactie #17 Gepost op: 2018/01/18, 09:50:20 »
Meltdown kan alleen gerepareerd worden door het vervangen van de CPU zelf.
De software, microcode en BIOS "oplossingen" vangen opdrachten naar het lek in de processor af.
Echter de meeste processoren kunnen niet vervangen worden want er zijn geen processoren van hetzelfde type zonder dit lek.
Een BIOS update vervangt niet het lek in de processor.

Hoi DeBaas,

Dit begrijp ik. Een hardware probleem kan niet met software worden verholpen. De updates die nu door allerlei besturingssysteem-, processor- en BIOS-fabrikanten worden aangeboden zijn er alleen op gericht misbruik van de processor lekken tegen te gaan.

De vraag die ik nog heb is: hoe maak ik die USB-stick met BIOS-update? De rest kom ik wel uit, want staat beschreven op de pagina van Shuttle.
Voor het prepareren van de USB-stick wordt echter verwezen naar een Windows-programma. Ik heb instructie voor Xubuntu nodig.

Ik heb uiteraard al gezocht op internet, maar daar kom ik vooral instructies tegen voor het maken van een USB-stick met Ubuntu besturingssysteem, maar niet duidelijk hoe ik een foutloos BIOS-stickje maak. Ik wil mijn PC niet om zeep helpen...

Als iemand dus weet hoe dit moet, of mij naar de goede instructie kan leiden, dan heel graag!

Vriendelijke groet,

Basic-NL
100% Linux sinds 07-2005, Ubuntu sinds 01-2006
Nu: Xubuntu 17.10

Offline vanadium

  • Lid
  • Steunpunt: Nee
Re: Intel Microcode en de Spectre en Meltdown lekken
« Reactie #18 Gepost op: 2018/01/18, 10:18:11 »
Geef hier even de instructies van de fabrikant weer, of geef een specifieke link (ik heb al even gezocht maar niet direct gevonden). In vele gevallen gaat het om een USB die MS DOS opstart en van daaruit de patch installeert. Op mijn Dell XPS is het een heel eenvoudige en linux-vriendelijke procedure. Het installatieprogramma wordt onder /boot/efi gekopieerd. Via een opstartmenu dat bekomen wordt door tijdens de opstart F12 te drukken, kan dan de update gestart worden. Maar zoals gezegd, de procedures zijn zeer specifiek per fabrikant, en vereisen soms mogelijk MS Windows.

Offline Basic-NL

  • Lid
  • Steunpunt: Nee
Re: Intel Microcode en de Spectre en Meltdown lekken
« Reactie #19 Gepost op: 2018/01/18, 16:05:26 »
Geef hier even de instructies van de fabrikant weer, of geef een specifieke link (ik heb al even gezocht maar niet direct gevonden). In vele gevallen gaat het om een USB die MS DOS opstart en van daaruit de patch installeert. Op mijn Dell XPS is het een heel eenvoudige en linux-vriendelijke procedure. Het installatieprogramma wordt onder /boot/efi gekopieerd. Via een opstartmenu dat bekomen wordt door tijdens de opstart F12 te drukken, kan dan de update gestart worden. Maar zoals gezegd, de procedures zijn zeer specifiek per fabrikant, en vereisen soms mogelijk MS Windows.

De link naar hun instructie staat hier: http://global.shuttle.com/support/faqDetail?faqId=2463
Ik heb overigens de BIOS standaard al op LEGACY
Het gaat dan om punt 4 waar verwezen wordt naar een Windows programma.
« Laatst bewerkt op: 2018/01/18, 16:08:10 door Basic-NL »
100% Linux sinds 07-2005, Ubuntu sinds 01-2006
Nu: Xubuntu 17.10

Offline DeBaas

  • Lid
  • Steunpunt: Ja
Re: Intel Microcode en de Spectre en Meltdown lekken
« Reactie #20 Gepost op: 2018/01/18, 17:28:49 »
https://www.thomas-krenn.com/en/wiki/Creating_a_Bootable_DOS_USB_Stick

Linux:
Download unetbootin, maak de file opstartbaar en start op.
unetbootin kan freedos direct op de stick zetten.
Zodra gereed zet er dan de BIOS file bij en volg de Intel instructies van je eigen link.
Ik beantwoord GEEN hulpvragen via PB en/of MAIL

Offline carbon

  • Lid
  • Steunpunt: Nee
Re: Intel Microcode en de Spectre en Meltdown lekken
« Reactie #21 Gepost op: 2018/01/18, 17:53:06 »
Geef hier even de instructies van de fabrikant weer, of geef een specifieke link (ik heb al even gezocht maar niet direct gevonden). In vele gevallen gaat het om een USB die MS DOS opstart en van daaruit de patch installeert. Op mijn Dell XPS is het een heel eenvoudige en linux-vriendelijke procedure. Het installatieprogramma wordt onder /boot/efi gekopieerd. Via een opstartmenu dat bekomen wordt door tijdens de opstart F12 te drukken, kan dan de update gestart worden. Maar zoals gezegd, de procedures zijn zeer specifiek per fabrikant, en vereisen soms mogelijk MS Windows.

De link naar hun instructie staat hier: http://global.shuttle.com/support/faqDetail?faqId=2463

Deze link/site komt niet door firejail   :P
 Geen Google, Gmail geen Dropbox en geen Youtube meer..Geeft een heerlijk gevoel :) Was gelukkig al verlost van MS

Offline JanUbu

  • Lid
  • Steunpunt: Nee
Re: Intel Microcode en de Spectre en Meltdown lekken
« Reactie #22 Gepost op: 2018/01/18, 23:18:13 »
Als ik hier mag inhaken?... momenteel gebruik ik Xubuntu 16.04.2 Kernel: 4.13.13
Mijn vraag is: moet ik persé updaten om een crash te voorkomen tot de nieuwste Xubuntu versie met bijbehorende systeemkern om de Intel Micro-code te kunnen gebruiken maar ook tevens - door de nieuwste Xubuntu versie - bescherming te genieten tegen Meltdown?

Want het vreemde feit doet zich voor bij mij dat Xubuntu 16.04.2  blijkbaar wel beschermd is tegen Spectre (Variant 1?) maar niet tegen Spectre (variant 2?) en Meltdown.

Maar wat ik van de commotie begrijp is dat voor bescherming tegen Spectre een BIOS update of een Micro-code work-around nodig is!

Kortom ik snap niet hoe een volledig up to date Xubuntu 16.04.2 alleen kan beschermen tegen Spectre.

Deze conclusie trekt een Terminal-scan m.b.v. een Bash-script dat ik heb van: https://askubuntu.com/questions/996917/where-do-i-confirm-my-kernel-version-is-safe-against-intel-meltdown/996922 waarvan de bron weer is te vinden op Github: https://github.com/speed47/spectre-meltdown-checker


Terminal geeft na de scan bij mij het volgende aan:

CVE-2017-5753 [bounds check bypass] aka 'Spectre Variant 1'
* Checking count of LFENCE opcodes in kernel:  YES
> STATUS: NOT VULNERABLE  (805 opcodes found, which is >= 70, heuristic to be improved when official patches become available)

CVE-2017-5715 [branch target injection] aka 'Spectre Variant 2'
* Mitigation 1
*   Hardware (CPU microcode) support for mitigation
*     The SPEC_CTRL MSR is available:  NO
*     The SPEC_CTRL CPUID feature bit is set:  NO
*   Kernel support for IBRS:  NO
*   IBRS enabled for Kernel space:  NO
*   IBRS enabled for User space:  NO
* Mitigation 2
*   Kernel compiled with retpoline option:  NO
*   Kernel compiled with a retpoline-aware compiler:  NO
> STATUS:  VULNERABLE  (IBRS hardware + kernel support OR kernel with retpoline are needed to mitigate the vulnerability)

CVE-2017-5754 [rogue data cache load] aka 'Meltdown' aka 'Variant 3'
* Kernel supports Page Table Isolation (PTI):  NO
* PTI enabled and active:  NO
* Checking if we're running under Xen PV (64 bits):  NO
> STATUS:  VULNERABLE  (PTI is needed to mitigate the vulnerability)

Hartelijk dank voor eventuele antwoorden!
   
« Laatst bewerkt op: 2018/01/18, 23:19:48 door JanUbu »

Offline Basic-NL

  • Lid
  • Steunpunt: Nee
Re: Intel Microcode en de Spectre en Meltdown lekken
« Reactie #23 Gepost op: 2018/01/19, 06:08:18 »
https://www.thomas-krenn.com/en/wiki/Creating_a_Bootable_DOS_USB_Stick

Linux:
Download unetbootin, maak de file opstartbaar en start op.
unetbootin kan freedos direct op de stick zetten.
Zodra gereed zet er dan de BIOS file bij en volg de Intel instructies van je eigen link.

Duidelijk. Dankjewel!
100% Linux sinds 07-2005, Ubuntu sinds 01-2006
Nu: Xubuntu 17.10

Offline Basic-NL

  • Lid
  • Steunpunt: Nee
Re: Intel Microcode en de Spectre en Meltdown lekken
« Reactie #24 Gepost op: 2018/01/19, 07:20:42 »
Als ik hier mag inhaken?... momenteel gebruik ik Xubuntu 16.04.2 Kernel: 4.13.13
Mijn vraag is: moet ik persé updaten om een crash te voorkomen tot de nieuwste Xubuntu versie met bijbehorende systeemkern om de Intel Micro-code te kunnen gebruiken maar ook tevens - door de nieuwste Xubuntu versie - bescherming te genieten tegen Meltdown?

Want het vreemde feit doet zich voor bij mij dat Xubuntu 16.04.2  blijkbaar wel beschermd is tegen Spectre (Variant 1?) maar niet tegen Spectre (variant 2?) en Meltdown.

Maar wat ik van de commotie begrijp is dat voor bescherming tegen Spectre een BIOS update of een Micro-code work-around nodig is!

Kortom ik snap niet hoe een volledig up to date Xubuntu 16.04.2 alleen kan beschermen tegen Spectre.
   

Hoi, ik ben een gewone gebruiker (geen guru) maar deel je security zorgen rond Spectre/Meltdown en dit is wat ik ervan begrijp:
Op Ubuntu.com staat dit bericht: https://insights.ubuntu.com/2018/01/12/meltdown-and-spectre-status-update/
Daar staat dat alle ondersteunde versies van (*)ubuntu de updates krijgen. 16.04 LTS staat ertussen, maar je moet wel blijven updaten.
Je schrijft dat je Xubuntu 16.04.2 gebruikt, maar dat is niet up-to-date. 16.04.3 is in augustus 2017 al uitgekomen.
Updaten naar de nieuwst beschikbare versie van 16.04 betekent automatisch update naar de kernel met Spectre/Meltdown updates.
Verder lees je, dat ze nog steeds bezig zijn met de "mitigations" (beperken van de schade) d.m.v. software updates in (X)ubuntu.
Je systeem zal dus nog niet 100%  van de benodigde updates hebben omdat die nog in ontwikkeling zijn.
Voor (*)ubuntu met Intel processors is het extra pakket intel-microcode beschikbaar en geadviseerd, zie reactie #1 van Pjotr. In reactie #9 stelt hij dat een BIOS update beter is als je (ooit) andere OS wilt draaien -of- bij nieuwe install microcode vergeet.
« Laatst bewerkt op: 2018/01/19, 07:42:36 door Basic-NL »
100% Linux sinds 07-2005, Ubuntu sinds 01-2006
Nu: Xubuntu 17.10