Привет.
Есть Ubuntu 17.10 с последними обновами. Запускаю вируталку с Centos 7 в virtualBox (всё самое послденее с реп).
Матт. плата такая GigaByte GA-H110M-S2 (http://www.gigabyte.ru/products/page/mb/ga-h110m-s2rev_10#support-dl)
BIOS обнвлён:
BIOS Information
Vendor: American Megatrends Inc.
Version: F24a
Release Date: 01/10/2018
судя по описанию BIOS, он должен устрнить обе уязвимости (Update CPU Microcode, и более новых версий нет).
В вируталке запускаю детектор от RedHat (https://access.redhat.com/labs/speculativeexecution/):
Detected CPU vendor: Intel
Running kernel: 3.10.0-693.17.1.el7.x86_64
Variant #1 (Spectre): Mitigated
CVE-2017-5753 - speculative execution bounds-check bypass
- Kernel with mitigation patches: OK
Variant #2 (Spectre): Vulnerable
CVE-2017-5715 - speculative execution branch target injection
- Kernel with mitigation patches: OK
- HW support / updated microcode: NO
- IBRS: Not disabled on kernel commandline
- IBPB: Not disabled on kernel commandline
Variant #3 (Meltdown): Mitigated
CVE-2017-5754 - speculative execution permission faults handling
- Kernel with mitigation patches: OK
- PTI: Not disabled on kernel commandline
Red Hat recommends that you:
* Ask your HW vendor for CPU microcode update.
Что ещё сделать, чтобы окончательно обезопасить себя от этих двух угроз? Мне писать в GigaByte support?
