Cum se verifica daca ai petic (patch) la nucleu impotriva Meltdown

Acest petic este doar pentru Intel impotriva lui Meltdown. Pentru AMD, ARM si Spectre in nu a aparut nimic - cel putin din ce stiu eu. O sa actualizez articol-ul cand apare ceva nou.

Banuiesc ca toata lumea a auzit si citit de defectele din procesoarele Intel, AMD si ARM; de atacurile Meltdown si Spectre asa ca nu mai scriu nimic despre ele - internetul este plin despre aceste informatii.

In acest articol iti prezint cum sa verifici daca nucleul sistemului pe care il folosesti a primit actualizarea cu peticul pentru aceste defecte descoperite dupa cativa ani foarte buni.

In primul rand deschide un terminal si autentifica-te ca administrator si tasteaza urmatoarele comenzii:

dmesg | grep 'Kernel/User page tables isolation'
 si 
zcat /proc/config.gz | grep CONFIG_PAGE_TABLE_ISOLATION

Nota: Prima comanda indica daca peticul s-a activat la pornire si a doua comanda indica daca nucleul a fost compilat cu KPTI (Linux Page Table Isolation).

Meltdown in actiune