http://wiki.pi.infn.it/wiki/api.php?action=feedcontributions&feedformat=atom&user=DarioI.N.F.N. Wiki - User contributions [en]2026-05-07T09:44:33ZUser contributionsMediaWiki 1.27.3http://wiki.pi.infn.it/wiki/index.php?title=Meltdown-Spectre-Linux&diff=1472Meltdown-Spectre-Linux2018-01-17T14:55:58Z<p>Dario: /* Ubuntu e derivate */</p>
<hr />
<div>Come precauzione generale, utilizzare solamente sistemi operativi '''non obsoleti''', e configurati '''per ricevere gli aggiornamenti'''.<br />
A [https://raw.githubusercontent.com/speed47/spectre-meltdown-checker/master/spectre-meltdown-checker.sh questo indirizzo]<br><br />
si trova uno script utile per controlalre lo stato della propria macchina.<br />
<br />
== RedHat e cloni ==<br />
<br />
Sono supportati le versioni '''6''' e '''7''', tutte le altre debbono essere upgradate in quanto non ricevono più aggiornamenti.<br><br />
RedHat ha rilasciato gli aggiornamenti anche al microcodice CPU, quindi '''NON È''' necessario aggiornare il BIOS se il PC utilizza solo linux come sistema operativo (ma rimane necessario se Linux è in dual boot con windows!).<br />
<br />
Dopo aver verificato che i pacchetti "microcode_ctl" e "kernel" siano aggiornati, riavviare la macchina se necessario (ossia se state eseguendo un kernel precedente).<br />
<br />
== Ubuntu e derivate ==<br />
<br />
Hanno ricevuto la patch Ubuntu '''17.10''' (Artful Aardvark), Ubuntu '''16.04 LTS''' (Xenial Xerus), Ubuntu '''14.04 LTS''' (Trusty Tahr), tutte le altre versioni debbono essere upgradate.<br><br />
Applicare gli aggiornamenti, è compreso il kernel (pacchetto con "linux-image" nel nome) e riavviare.<br />
<br />
[https://insights.ubuntu.com/2018/01/12/meltdown-and-spectre-status-update Dettagli da Ubuntu]<br />
<br />
== Altre Distribuzioni ==<br />
<br />
Fate riferimento ai siti dei rispettivi distributori per i dettagli.<br />
<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Browsers Vai a Meltdown/Spectre Browsers]<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown/Spectre Torna a Meltdown/Spectre - Istruzioni per gli utenti]</div>Dariohttp://wiki.pi.infn.it/wiki/index.php?title=Meltdown-Spectre-Linux&diff=1471Meltdown-Spectre-Linux2018-01-17T14:55:35Z<p>Dario: /* Altre Distribuzioni */</p>
<hr />
<div>Come precauzione generale, utilizzare solamente sistemi operativi '''non obsoleti''', e configurati '''per ricevere gli aggiornamenti'''.<br />
A [https://raw.githubusercontent.com/speed47/spectre-meltdown-checker/master/spectre-meltdown-checker.sh questo indirizzo]<br><br />
si trova uno script utile per controlalre lo stato della propria macchina.<br />
<br />
== RedHat e cloni ==<br />
<br />
Sono supportati le versioni '''6''' e '''7''', tutte le altre debbono essere upgradate in quanto non ricevono più aggiornamenti.<br><br />
RedHat ha rilasciato gli aggiornamenti anche al microcodice CPU, quindi '''NON È''' necessario aggiornare il BIOS se il PC utilizza solo linux come sistema operativo (ma rimane necessario se Linux è in dual boot con windows!).<br />
<br />
Dopo aver verificato che i pacchetti "microcode_ctl" e "kernel" siano aggiornati, riavviare la macchina se necessario (ossia se state eseguendo un kernel precedente).<br />
<br />
== Ubuntu e derivate ==<br />
<br />
Hanno ricevuto la patch Ubuntu 17.10 (Artful Aardvark), Ubuntu 16.04 LTS (Xenial Xerus), Ubuntu 14.04 LTS (Trusty Tahr), tutte le altre versioni debbono essere upgradate.<br><br />
Applicare gli aggiornamenti, è compreso il kernel (pacchetto con "linux-image" nel nome) e riavviare.<br />
<br />
[https://insights.ubuntu.com/2018/01/12/meltdown-and-spectre-status-update Dettagli da Ubuntu]<br />
<br />
== Altre Distribuzioni ==<br />
<br />
Fate riferimento ai siti dei rispettivi distributori per i dettagli.<br />
<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Browsers Vai a Meltdown/Spectre Browsers]<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown/Spectre Torna a Meltdown/Spectre - Istruzioni per gli utenti]</div>Dariohttp://wiki.pi.infn.it/wiki/index.php?title=Meltdown-Spectre-Linux&diff=1470Meltdown-Spectre-Linux2018-01-17T14:55:17Z<p>Dario: /* Ubuntu e derivate */</p>
<hr />
<div>Come precauzione generale, utilizzare solamente sistemi operativi '''non obsoleti''', e configurati '''per ricevere gli aggiornamenti'''.<br />
A [https://raw.githubusercontent.com/speed47/spectre-meltdown-checker/master/spectre-meltdown-checker.sh questo indirizzo]<br><br />
si trova uno script utile per controlalre lo stato della propria macchina.<br />
<br />
== RedHat e cloni ==<br />
<br />
Sono supportati le versioni '''6''' e '''7''', tutte le altre debbono essere upgradate in quanto non ricevono più aggiornamenti.<br><br />
RedHat ha rilasciato gli aggiornamenti anche al microcodice CPU, quindi '''NON È''' necessario aggiornare il BIOS se il PC utilizza solo linux come sistema operativo (ma rimane necessario se Linux è in dual boot con windows!).<br />
<br />
Dopo aver verificato che i pacchetti "microcode_ctl" e "kernel" siano aggiornati, riavviare la macchina se necessario (ossia se state eseguendo un kernel precedente).<br />
<br />
== Ubuntu e derivate ==<br />
<br />
Hanno ricevuto la patch Ubuntu 17.10 (Artful Aardvark), Ubuntu 16.04 LTS (Xenial Xerus), Ubuntu 14.04 LTS (Trusty Tahr), tutte le altre versioni debbono essere upgradate.<br><br />
Applicare gli aggiornamenti, è compreso il kernel (pacchetto con "linux-image" nel nome) e riavviare.<br />
<br />
[https://insights.ubuntu.com/2018/01/12/meltdown-and-spectre-status-update Dettagli da Ubuntu]<br />
<br />
== Altre Distribuzioni ==<br />
<br />
Fate riferimento ai siti dei distributori per i dettagli.<br />
<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Browsers Vai a Meltdown/Spectre Browsers]<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown/Spectre Torna a Meltdown/Spectre - Istruzioni per gli utenti]</div>Dariohttp://wiki.pi.infn.it/wiki/index.php?title=Meltdown/Spectre&diff=1469Meltdown/Spectre2018-01-17T14:54:20Z<p>Dario: </p>
<hr />
<div> <br />
== Introduzione ==<br />
<br />
A causa della recente scoperta dei bug noti come '''Meltdown''' e '''Spectre''', <u>gli utenti che amministrano i loro computer dovranno eseguire le operazioni elencate, al fine di minimizzare i rischi</u>.<br />
<br />
I computer amministrati dal Servizio Calcolo saranno invece gradualmente aggiornati.<br />
<br />
<u>IMPORTANTE:</u> La situazione è ancora aperta, queste pagine possono subire modifiche/aggiornamenti anche a breve!<br />
<br />
== I bug Meltdown e Spectre ==<br />
<br />
Sono "difetti" nell'hardware di molte '''CPU'''. Qui tratteremo solamente le problematiche relative a PC e Mac.<br />
<br />
* I processori '''Intel''' sono soggetti alla vulnerabilità Meltdown (CVE-2017-5754).<br />
<br />
* '''Tutte''' le CPU (Intel e AMD) sono soggette alla vulnerabilità Spectre (in diverse varianti, CVE-2017-5753 e CVE-2017-5715).<br />
<br />
Le vulnerabilità consentono ad un programma di accedere ad aree di memoria che dovrebbero essere vietate, portando quindi al furto di dati, password, ecc.<br><br />
Basta eseguire del codice malevolo, ovviamente installando programmi insicuri ma anche semplicemente visualizzando tramite browser pagine web ostili.<br />
<br />
Visto che non è possibile sostituire subito tutte le CPU esistenti (anche per mancanza di CPU esenti da bug!), sono stati sviluppati dei rimedi per "mitigare" il problema via software.<br />
<br />
[https://meltdownattack.com/ Sito dedicato a Meltdown e Spectre]<br />
<br />
Questi sono i provvedimenti necessari divisi per sistema operativo:<br />
<br />
* [http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Windows Meltdown/Spectre Windows]<br />
<br />
* [http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Linux Meltdown/Spectre Linux]<br />
<br />
* [http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Apple Meltdown/Spectre Apple OsX]<br />
<br />
<br />
Occorre inoltre controllare anche i browser installati:<br />
<br />
* [http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Browsers Meltdown/Spectre Browsers]</div>Dariohttp://wiki.pi.infn.it/wiki/index.php?title=Meltdown/Spectre&diff=1468Meltdown/Spectre2018-01-17T14:54:02Z<p>Dario: </p>
<hr />
<div> <br />
== Introduzione ==<br />
<br />
A causa della recente scoperta dei bug noti come '''Meltdown''' e '''Spectre''', <u>gli utenti che amministrano i loro computer dovranno eseguire le operazioni elencate, al fine di minimizzare i rischi</u>.<br />
<br />
I computer amministrati dal Servizio Calcolo saranno invece gradualmente aggiornati.<br />
<br />
<u>IMPORTANTE:</u> La situazione è ancora aperta, queste pagine possono subire modifiche/aggiornamenti anche a breve.<br />
<br />
== I bug Meltdown e Spectre ==<br />
<br />
Sono "difetti" nell'hardware di molte '''CPU'''. Qui tratteremo solamente le problematiche relative a PC e Mac.<br />
<br />
* I processori '''Intel''' sono soggetti alla vulnerabilità Meltdown (CVE-2017-5754).<br />
<br />
* '''Tutte''' le CPU (Intel e AMD) sono soggette alla vulnerabilità Spectre (in diverse varianti, CVE-2017-5753 e CVE-2017-5715).<br />
<br />
Le vulnerabilità consentono ad un programma di accedere ad aree di memoria che dovrebbero essere vietate, portando quindi al furto di dati, password, ecc.<br><br />
Basta eseguire del codice malevolo, ovviamente installando programmi insicuri ma anche semplicemente visualizzando tramite browser pagine web ostili.<br />
<br />
Visto che non è possibile sostituire subito tutte le CPU esistenti (anche per mancanza di CPU esenti da bug!), sono stati sviluppati dei rimedi per "mitigare" il problema via software.<br />
<br />
[https://meltdownattack.com/ Sito dedicato a Meltdown e Spectre]<br />
<br />
Questi sono i provvedimenti necessari divisi per sistema operativo:<br />
<br />
* [http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Windows Meltdown/Spectre Windows]<br />
<br />
* [http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Linux Meltdown/Spectre Linux]<br />
<br />
* [http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Apple Meltdown/Spectre Apple OsX]<br />
<br />
<br />
Occorre inoltre controllare anche i browser installati:<br />
<br />
* [http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Browsers Meltdown/Spectre Browsers]</div>Dariohttp://wiki.pi.infn.it/wiki/index.php?title=Meltdown-Spectre-Linux&diff=1467Meltdown-Spectre-Linux2018-01-17T14:37:42Z<p>Dario: /* Ubuntu e derivate */</p>
<hr />
<div>Come precauzione generale, utilizzare solamente sistemi operativi '''non obsoleti''', e configurati '''per ricevere gli aggiornamenti'''.<br />
A [https://raw.githubusercontent.com/speed47/spectre-meltdown-checker/master/spectre-meltdown-checker.sh questo indirizzo]<br><br />
si trova uno script utile per controlalre lo stato della propria macchina.<br />
<br />
== RedHat e cloni ==<br />
<br />
Sono supportati le versioni '''6''' e '''7''', tutte le altre debbono essere upgradate in quanto non ricevono più aggiornamenti.<br><br />
RedHat ha rilasciato gli aggiornamenti anche al microcodice CPU, quindi '''NON È''' necessario aggiornare il BIOS se il PC utilizza solo linux come sistema operativo (ma rimane necessario se Linux è in dual boot con windows!).<br />
<br />
Dopo aver verificato che i pacchetti "microcode_ctl" e "kernel" siano aggiornati, riavviare la macchina se necessario (ossia se state eseguendo un kernel precedente).<br />
<br />
== Ubuntu e derivate ==<br />
<br />
Hanno ricevuto la patch Ubuntu 17.10 (Artful Aardvark), Ubuntu 16.04 LTS (Xenial Xerus), Ubuntu 14.04 LTS (Trusty Tahr), tutte le altre versioni debbono essere upgradate.<br><br />
Applicare gli aggiornamenti (specialmente il kernel, il paccheto contiene "linux-image" nel nome e riavviare.<br />
<br />
[https://insights.ubuntu.com/2018/01/12/meltdown-and-spectre-status-update Dettagli da Ubuntu]<br />
<br />
== Altre Distribuzioni ==<br />
<br />
Fate riferimento ai siti dei distributori per i dettagli.<br />
<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Browsers Vai a Meltdown/Spectre Browsers]<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown/Spectre Torna a Meltdown/Spectre - Istruzioni per gli utenti]</div>Dariohttp://wiki.pi.infn.it/wiki/index.php?title=Meltdown-Spectre-Linux&diff=1466Meltdown-Spectre-Linux2018-01-17T14:37:10Z<p>Dario: /* Ubuntu e derivate */</p>
<hr />
<div>Come precauzione generale, utilizzare solamente sistemi operativi '''non obsoleti''', e configurati '''per ricevere gli aggiornamenti'''.<br />
A [https://raw.githubusercontent.com/speed47/spectre-meltdown-checker/master/spectre-meltdown-checker.sh questo indirizzo]<br><br />
si trova uno script utile per controlalre lo stato della propria macchina.<br />
<br />
== RedHat e cloni ==<br />
<br />
Sono supportati le versioni '''6''' e '''7''', tutte le altre debbono essere upgradate in quanto non ricevono più aggiornamenti.<br><br />
RedHat ha rilasciato gli aggiornamenti anche al microcodice CPU, quindi '''NON È''' necessario aggiornare il BIOS se il PC utilizza solo linux come sistema operativo (ma rimane necessario se Linux è in dual boot con windows!).<br />
<br />
Dopo aver verificato che i pacchetti "microcode_ctl" e "kernel" siano aggiornati, riavviare la macchina se necessario (ossia se state eseguendo un kernel precedente).<br />
<br />
== Ubuntu e derivate ==<br />
<br />
Hanno ricevuto la patch Ubuntu 17.10 (Artful Aardvark), Ubuntu 16.04 LTS (Xenial Xerus), Ubuntu 14.04 LTS (Trusty Tahr), tutte le altre versioni debbono essere upgradate. Applicare gli aggiornamenti (specialmente il kernel, il paccheto contiene "linux-image" nel nome e riavviare.<br />
<br />
[https://insights.ubuntu.com/2018/01/12/meltdown-and-spectre-status-update Dettagli da Ubuntu]<br />
<br />
== Altre Distribuzioni ==<br />
<br />
Fate riferimento ai siti dei distributori per i dettagli.<br />
<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Browsers Vai a Meltdown/Spectre Browsers]<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown/Spectre Torna a Meltdown/Spectre - Istruzioni per gli utenti]</div>Dariohttp://wiki.pi.infn.it/wiki/index.php?title=Meltdown-Spectre-Linux&diff=1465Meltdown-Spectre-Linux2018-01-17T14:35:45Z<p>Dario: </p>
<hr />
<div>Come precauzione generale, utilizzare solamente sistemi operativi '''non obsoleti''', e configurati '''per ricevere gli aggiornamenti'''.<br />
A [https://raw.githubusercontent.com/speed47/spectre-meltdown-checker/master/spectre-meltdown-checker.sh questo indirizzo]<br><br />
si trova uno script utile per controlalre lo stato della propria macchina.<br />
<br />
== RedHat e cloni ==<br />
<br />
Sono supportati le versioni '''6''' e '''7''', tutte le altre debbono essere upgradate in quanto non ricevono più aggiornamenti.<br><br />
RedHat ha rilasciato gli aggiornamenti anche al microcodice CPU, quindi '''NON È''' necessario aggiornare il BIOS se il PC utilizza solo linux come sistema operativo (ma rimane necessario se Linux è in dual boot con windows!).<br />
<br />
Dopo aver verificato che i pacchetti "microcode_ctl" e "kernel" siano aggiornati, riavviare la macchina se necessario (ossia se state eseguendo un kernel precedente).<br />
<br />
== Ubuntu e derivate ==<br />
<br />
Hanno ricevuto la patch Ubuntu 17.10 (Artful Aardvark), Ubuntu 16.04 LTS (Xenial Xerus), Ubuntu 14.04 LTS (Trusty Tahr), tutte le altre versioni debbono essere upgradate.<br />
<br />
[https://insights.ubuntu.com/2018/01/12/meltdown-and-spectre-status-update Dettagli da Ubuntu]<br />
<br />
== Altre Distribuzioni ==<br />
<br />
Fate riferimento ai siti dei distributori per i dettagli.<br />
<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Browsers Vai a Meltdown/Spectre Browsers]<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown/Spectre Torna a Meltdown/Spectre - Istruzioni per gli utenti]</div>Dariohttp://wiki.pi.infn.it/wiki/index.php?title=Meltdown-Spectre-Linux&diff=1464Meltdown-Spectre-Linux2018-01-17T14:34:40Z<p>Dario: </p>
<hr />
<div>Come precauzione generale, utilizzare solamente sistemi operativi '''non obsoleti''', e configurati '''per ricevere gli aggiornamenti'''.<br />
All'indirizzo <br />
[https://raw.githubusercontent.com/speed47/spectre-meltdown-checker/master/spectre-meltdown-checker.sh]<br><br />
== RedHat e cloni ==<br />
<br />
Sono supportati le versioni '''6''' e '''7''', tutte le altre debbono essere upgradate in quanto non ricevono più aggiornamenti.<br><br />
RedHat ha rilasciato gli aggiornamenti anche al microcodice CPU, quindi '''NON È''' necessario aggiornare il BIOS se il PC utilizza solo linux come sistema operativo (ma rimane necessario se Linux è in dual boot con windows!).<br />
<br />
Dopo aver verificato che i pacchetti "microcode_ctl" e "kernel" siano aggiornati, riavviare la macchina se necessario (ossia se state eseguendo un kernel precedente).<br />
<br />
== Ubuntu e derivate ==<br />
<br />
Hanno ricevuto la patch Ubuntu 17.10 (Artful Aardvark), Ubuntu 16.04 LTS (Xenial Xerus), Ubuntu 14.04 LTS (Trusty Tahr), tutte le altre versioni debbono essere upgradate.<br />
<br />
[https://insights.ubuntu.com/2018/01/12/meltdown-and-spectre-status-update Dettagli da Ubuntu]<br />
<br />
== Altre Distribuzioni ==<br />
<br />
Fate riferimento ai siti dei distributori per i dettagli.<br />
<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Browsers Vai a Meltdown/Spectre Browsers]<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown/Spectre Torna a Meltdown/Spectre - Istruzioni per gli utenti]</div>Dariohttp://wiki.pi.infn.it/wiki/index.php?title=Meltdown-Spectre-Browsers&diff=1463Meltdown-Spectre-Browsers2018-01-17T14:33:28Z<p>Dario: </p>
<hr />
<div><br />
== Mozilla Firefox ==<br />
<br />
Firefox a partire dalla a 57.0.4 è OK.<br><br />
Firefox ESR aggiornato va bene (versione attuale 52.5.3).<br />
<br />
== Apple Safari ==<br />
<br />
Aggiornamenti per Apple Safari (alla versione 11.0.2) sono disponibili per:<br><br />
*MacOS 10.13 (High Sierra)<br />
*MacOS 10.12 (Sierra)<br />
*MacOS 10.11 (El Capitan)<br />
Tutte le altre versioni non dovrebbero essere più utilizzate.<br />
<br />
== Google Chrome ==<br />
<br />
Oltre ad aggiornare Chrome alla versione corrente, Google consiglia di abilitare l'opzione Strict Site Isolation.<br><br />
inserire in chrome "chrome://flags/#enable-site-per-process" e controllare che sia enabled.<br><br />
[https://support.google.com/faqs/answer/7622138 Dettagli da Google]<br />
<br />
== Internet Explorer/Edge ==<br />
<br />
Microsoft ha rilasciato aggiornamenti per i propri browser, sono compresi negli aggiornamenti citati per il Sistema Operativo.<br />
Ad esempio, aggiornamento KB4056890 (Windows 10 v.1607)<br />
<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown/Spectre Torna a Meltdown/Spectre - Istruzioni per gli utenti]</div>Dariohttp://wiki.pi.infn.it/wiki/index.php?title=Meltdown-Spectre-Browsers&diff=1462Meltdown-Spectre-Browsers2018-01-17T14:32:01Z<p>Dario: </p>
<hr />
<div><br />
== Mozilla Firefox ==<br />
<br />
Firefox a partire dalla a 57.0.4 è OK.<br><br />
Firefox ESR aggiornato va bene (versione attuale 52.5.3).<br />
<br />
== Apple Safari ==<br />
<br />
Aggiornamenti per Apple Safari (alla versione 11.0.2) sono disponibili per:<br><br />
*MacOS 10.13 (High Sierra)<br />
*MacOS 10.12 (Sierra)<br />
*MacOS 10.11 (El Capitan)<br />
Tutte le altre versioni non dovrebbero essere utilizzate.<br />
<br />
== Google Chrome ==<br />
<br />
Oltre ad aggiornare Chrome alla versione corrente, Google consiglia di abilitare l'opzione Strict Site Isolation.<br><br />
inserire in chrome "chrome://flags/#enable-site-per-process" e controllare che sia enabled.<br><br />
[https://support.google.com/faqs/answer/7622138 Dettagli da Google]<br />
<br />
== Internet Explorer/Edge ==<br />
<br />
Microsoft ha rilasciato aggiornamenti per i propri browser, sono compresi in Windows Update.<br />
Ad esempio, aggiornamento KB4056890 (Windows 10)<br />
<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown/Spectre Torna a Meltdown/Spectre - Istruzioni per gli utenti]</div>Dariohttp://wiki.pi.infn.it/wiki/index.php?title=Meltdown/Spectre&diff=1461Meltdown/Spectre2018-01-17T14:29:11Z<p>Dario: </p>
<hr />
<div> <br />
== Introduzione ==<br />
<br />
A causa della recente scoperta dei bug noti come '''Meltdown''' e '''Spectre''', <u>gli utenti che amministrano i loro computer dovranno eseguire le operazioni elencate, al fine di minimizzare i rischi</u>.<br />
<br />
I computer amministrati dal Servizio Calcolo saranno invece gradualmente aggiornati.<br />
<br />
<u>IMPORTANTE:</u> La situazione è ancora aperta, queste pagine possono subire modifiche/aggiornamenti anche a breve.<br />
<br />
== I bug Meltdown e Spectre ==<br />
<br />
Sono "difetti" nell'hardware di molte '''CPU'''. Qui tratteremo solamente le problematiche relative a PC e Mac.<br />
<br />
* I processori '''Intel''' sono soggetti alla vulnerabilità Meltdown (CVE-2017-5754).<br />
<br />
* '''Tutte''' le CPU (Intel e AMD) sono soggette alla vulnerabilità Spectre (in diverse varianti, CVE-2017-5753 e CVE-2017-5715).<br />
<br />
Le vulnerabilità consentono ad un programma di accedere ad aree di memoria che dovrebbero essere vietate, portando quindi al furto di dati, password, ecc.<br />
Basta eseguire il codice malevolo, ovviamente installando programmi insicuri ma anche semplicemente visualizzando tramite browser pagine web ostili.<br />
<br />
Visto che non è possibile sostituire subito tutte le CPU esistenti (anche per mancanza di CPU esenti da bug!), sono stati sviluppati dei rimedi per "mitigare" il problema via software.<br />
<br />
[https://meltdownattack.com/ Sito dedicato a Meltdown e Spectre]<br />
<br />
Questi sono i provvedimenti necessari divisi per sistema operativo:<br />
<br />
* [http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Windows Meltdown/Spectre Windows]<br />
<br />
* [http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Linux Meltdown/Spectre Linux]<br />
<br />
* [http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Apple Meltdown/Spectre Apple OsX]<br />
<br />
<br />
Occorre inoltre controllare anche i browser installati:<br />
<br />
* [http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Browsers Meltdown/Spectre Browsers]</div>Dariohttp://wiki.pi.infn.it/wiki/index.php?title=Meltdown/Spectre&diff=1460Meltdown/Spectre2018-01-17T14:28:19Z<p>Dario: </p>
<hr />
<div> <br />
== Introduzione ==<br />
<br />
A causa della recente scoperta dei bug noti come '''Meltdown''' e '''Spectre''', <u>gli utenti che amministrano i loro computer dovranno eseguire le operazioni elencate, al fine di minimizzare i rischi</u>.<br />
<br />
I computer amministrati dal Servizio Calcolo saranno invece gradualmente aggiornati.<br />
<br />
<u>IMPORTANTE:</u> La situazione è ancora aperta, queste pagine possono subire modifiche/aggiornamenti anche a breve.<br />
<br />
== I bug Meltdown e Spectre ==<br />
<br />
Sono "difetti" nell'hardware di molte '''CPU'''. Qui tratteremo solamente le problematiche relative a PC e Mac.<br />
<br />
* I processori '''Intel''' sono soggetti alla vulnerabilità Meltdown (CVE-2017-5754).<br />
<br />
* '''Tutte''' le CPU (Intel e AMD) sono soggette alla vulnerabilità Spectre (in diverse varianti, CVE-2017-5753 e CVE-2017-5715).<br />
<br />
Le vulnerabilità consentono ad un programma di accedere ad aree di memoria che dovrebbero essere vietate, portando quindi al furto di dati, password, ecc.<br />
Basta eseguire il codice malevolo, ovviamente installando programmi insicuri ma anche semplicemente visualizzando tramite browser pagine web ostili.<br />
<br />
Visto che non è possibile sostituire subito tutte le CPU esistenti (anche per mancanza di CPU esenti da bug!), sono stati sviluppati dei rimedi per "mitigare" il problema via software.<br />
<br />
[https://meltdownattack.com/ Sito dedicato a Meltdown e Spectre]<br />
<br />
Questi sono i dettagli divisi per sistema operativo:<br />
<br />
* [http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Windows Meltdown/Spectre Windows]<br />
<br />
* [http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Linux Meltdown/Spectre Linux]<br />
<br />
* [http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Apple Meltdown/Spectre Apple OsX]<br />
<br />
<br />
Controllate anche i browser installati:<br />
<br />
* [http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Browsers Meltdown/Spectre Browsers]</div>Dariohttp://wiki.pi.infn.it/wiki/index.php?title=Meltdown-Spectre-Linux&diff=1459Meltdown-Spectre-Linux2018-01-17T14:24:49Z<p>Dario: </p>
<hr />
<div>Come precauzione generale, utilizzare solamente sistemi operativi '''non obsoleti''', e configurati '''per ricevere gli aggiornamenti'''. <br />
<br />
== RedHat e cloni ==<br />
<br />
Sono supportati le versioni '''6''' e '''7''', tutte le altre debbono essere upgradate in quanto non ricevono più aggiornamenti.<br><br />
RedHat ha rilasciato gli aggiornamenti anche al microcodice CPU, quindi '''NON È''' necessario aggiornare il BIOS se il PC utilizza solo linux come sistema operativo (ma rimane necessario se Linux è in dual boot con windows!).<br />
<br />
Dopo aver verificato che i pacchetti "microcode_ctl" e "kernel" siano aggiornati, riavviare la macchina se necessario (ossia se state eseguendo un kernel precedente).<br />
<br />
== Ubuntu e derivate ==<br />
<br />
Hanno ricevuto la patch Ubuntu 17.10 (Artful Aardvark), Ubuntu 16.04 LTS (Xenial Xerus), Ubuntu 14.04 LTS (Trusty Tahr), tutte le altre versioni debbono essere upgradate.<br />
<br />
[https://insights.ubuntu.com/2018/01/12/meltdown-and-spectre-status-update Dettagli da Ubuntu]<br />
<br />
== Altre Distribuzioni ==<br />
<br />
Fate riferimento ai siti dei distributori per i dettagli.<br />
<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Browsers Vai a Meltdown/Spectre Browsers]<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown/Spectre Torna a Meltdown/Spectre - Istruzioni per gli utenti]</div>Dariohttp://wiki.pi.infn.it/wiki/index.php?title=Meltdown-Spectre-Linux&diff=1458Meltdown-Spectre-Linux2018-01-17T14:21:58Z<p>Dario: </p>
<hr />
<div>Come precauzione generale, utilizzare solamente sistemi operativi '''non obsoleti''', e configurati '''per ricevere gli aggiornamenti'''. <br />
<br />
== RedHat e cloni ==<br />
<br />
Sono supportati le versioni '''6''' e '''7''', tutte le altre debbono essere upgradate in quanto non ricevono più aggiornamenti.<br><br />
RedHat ha rilasciato gli aggiornamenti anche al microcodice CPU, quindi '''NON È''' necessario aggiornare il BIOS se il PC utilizza solo linux come sistema operativo (ma rimane necessario se Linux è in dual boot con windows!).<br />
<br />
Dopo aver verificato che i pacchetti "microcode_ctl" e "kernel" siano aggiornati, riavviare la macchina se necessario (ossia se state eseguendo un kernel precedente).<br />
<br />
<br />
== Ubuntu e derivate ==<br />
<br />
Hanno ricevuto la patch Ubuntu 17.10 (Artful Aardvark), Ubuntu 16.04 LTS (Xenial Xerus), Ubuntu 14.04 LTS (Trusty Tahr), tutte le altre versioni debbono essere upgradate.<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Browsers Vai a Meltdown/Spectre Browsers]<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown/Spectre Torna a Meltdown/Spectre - Istruzioni per gli utenti]</div>Dariohttp://wiki.pi.infn.it/wiki/index.php?title=Meltdown-Spectre-Linux&diff=1457Meltdown-Spectre-Linux2018-01-17T14:16:04Z<p>Dario: </p>
<hr />
<div>Come precauzione generale, utilizzare solamente sistemi operativi '''non obsoleti''', e configurati '''per ricevere gli aggiornamenti'''. <br />
<br />
== RedHat e cloni ==<br />
<br />
Sono supportati le versioni '''6''' e '''7''', tutte le altre debbono essere upgradate in quanto non ricevono più aggiornamenti<br>.<br />
RedHat ha rilasciato gli aggiornamenti anche al microcodice CPU, quindi '''NON È''' necessario aggiornare il BIOS se il PC utilizza solo questo sistema operativo (ma deve essere fatto se Linux è in dual boot con windows).<br />
<br />
Dopo aver aggiornato i pacchetti microcode_ctl e <br />
<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Browsers Vai a Meltdown/Spectre Browsers]<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown/Spectre Torna a Meltdown/Spectre - Istruzioni per gli utenti]</div>Dariohttp://wiki.pi.infn.it/wiki/index.php?title=Meltdown-Spectre-Linux&diff=1456Meltdown-Spectre-Linux2018-01-17T14:15:48Z<p>Dario: </p>
<hr />
<div>Come precauzione generale, utilizzare solamente sistemi operativi '''non obsoleti''', e configurati '''per ricevere gli aggiornamenti'''. <br />
<br />
== RedHat e cloni ==<br />
<br />
Sono supportati le versioni '''6''' e '''7''', tutte le altre debbono essere upgradate in quanto non ricevono più aggiornamenti.<br />
RedHat ha rilasciato gli aggiornamenti anche al microcodice CPU, quindi '''NON È''' necessario aggiornare il BIOS se il PC utilizza solo questo sistema operativo (ma deve essere fatto se Linux è in dual boot con windows).<br />
<br />
Dopo aver aggiornato i pacchetti microcode_ctl e <br />
<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Browsers Vai a Meltdown/Spectre Browsers]<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown/Spectre Torna a Meltdown/Spectre - Istruzioni per gli utenti]</div>Dariohttp://wiki.pi.infn.it/wiki/index.php?title=Meltdown/Spectre&diff=1455Meltdown/Spectre2018-01-17T14:08:21Z<p>Dario: </p>
<hr />
<div> <br />
== Introduzione ==<br />
<br />
A causa della recente scoperta dei bug noti come '''Meltdown''' e '''Spectre''', <u>gli utenti che amministrano i loro computer dovranno eseguire le operazioni elencate, al fine di minimizzare i rischi</u>.<br />
<br />
I computer amministrati dal Servizio Calcolo saranno invece gradualmente aggiornati.<br />
<br />
<u>IMPORTANTE:</u> La situazione è ancora aperta, queste pagine possono subire modifiche/aggiornamenti anche a breve.<br />
<br />
== I bug Meltdown e Spectre ==<br />
<br />
Sono "difetti" nell'hardware di molte '''CPU'''. Qui tratteremo solamente le problematiche relative a PC e Mac.<br />
<br />
* I processori '''Intel''' sono soggetti alla vulnerabilità Meltdown (CVE-2017-5754).<br />
<br />
* '''Tutte''' le CPU (Intel e AMD) sono soggette alla vulnerabilità Spectre (in diverse varianti, CVE-2017-5753 e CVE-2017-5715).<br />
<br />
Le vulnerabilità consentono ad un programma di accedere ad aree di memoria che dovrebbero essere vietate, portando quindi al furto di dati, password, ecc.<br />
Basta eseguire il codice malevolo, ovviamente installando programmi insicuri ma anche semplicemente visualizzando tramite browser pagine web ostili.<br />
<br />
Visto che non è possibile sostituire subito tutte le CPU esistenti (anche per mancanza di CPU esenti da bug!), sono stati sviluppati dei rimedi per "mitigare" il problema via software.<br />
<br />
Questi sono i dettagli divisi per sistema operativo:<br />
<br />
* [http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Windows Meltdown/Spectre Windows]<br />
<br />
* [http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Linux Meltdown/Spectre Linux]<br />
<br />
* [http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Apple Meltdown/Spectre Apple OsX]<br />
<br />
<br />
Controllate anche i browser installati:<br />
<br />
* [http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Browsers Meltdown/Spectre Browsers]</div>Dariohttp://wiki.pi.infn.it/wiki/index.php?title=Meltdown-Spectre-Linux&diff=1454Meltdown-Spectre-Linux2018-01-17T14:07:08Z<p>Dario: </p>
<hr />
<div>Come precauzione generale, utilizzare solamente sistemi operativi '''non obsoleti''', e configurati '''per ricevere gli aggiornamenti'''. <br />
<br />
== RedHat e cloni ==<br />
<br />
Sono supportati le versioni 6 e 7, tutte le altre debbono essere aggiornate.<br />
RedHat ha rilasciato gli aggiornamenti anche al microcodice CPU, quindi '''NON È''' necessario aggiornare il BIOS se il PC utilizza solo questo sistema operativo.<br />
<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Browsers Vai a Meltdown/Spectre Browsers]<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown/Spectre Torna a Meltdown/Spectre - Istruzioni per gli utenti]</div>Dariohttp://wiki.pi.infn.it/wiki/index.php?title=Meltdown-Spectre-Linux&diff=1453Meltdown-Spectre-Linux2018-01-17T14:04:44Z<p>Dario: </p>
<hr />
<div>Come precauzione generale, utilizzare solamente sistemi operativi '''non obsoleti''', e configurati per ricevere gli aggiornamenti. <br />
== RedHat e cloni ==<br />
<br />
<br />
<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Browsers Vai a Meltdown/Spectre Browsers]<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown/Spectre Torna a Meltdown/Spectre - Istruzioni per gli utenti]</div>Dariohttp://wiki.pi.infn.it/wiki/index.php?title=Meltdown-Spectre-Linux&diff=1452Meltdown-Spectre-Linux2018-01-17T14:04:04Z<p>Dario: </p>
<hr />
<div><br />
== RedHat e cloni ==<br />
<br />
<br />
<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Browsers Vai a Meltdown/Spectre Browsers]<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown/Spectre Torna a Meltdown/Spectre - Istruzioni per gli utenti]</div>Dariohttp://wiki.pi.infn.it/wiki/index.php?title=Meltdown-Spectre-Browsers&diff=1451Meltdown-Spectre-Browsers2018-01-17T14:03:04Z<p>Dario: </p>
<hr />
<div><br />
== Mozilla Firefox ==<br />
<br />
Firefox a partire dalla a 57.0.4 è OK.<br><br />
Firefox ESR aggiornato va bene (versione attuale 52.5.3).<br />
<br />
== Apple Safari ==<br />
<br />
Aggiornamenti per Apple Safari (alla versione 11.0.2) sono disponibili per:<br><br />
*MacOS 10.13 (High Sierra)<br />
*MacOS 10.12 (Sierra)<br />
*MacOS 10.11 (El Capitan)<br />
Tutte le altre versioni non dovrebbero essere utilizzate.<br />
<br />
== Google Chrome ==<br />
<br />
Google consiglia di abilitare l'opzione Strict Site Isolation.<br><br />
inserire in chrome "chrome://flags/#enable-site-per-process" e controllare che sia enabled.<br><br />
[https://support.google.com/faqs/answer/7622138 Dettagli da Google]<br />
<br />
== Internet Explorer/Edge ==<br />
<br />
Microsoft ha rilasciato aggiornamenti per i propri browser<br />
KB4056890 (Windows 10)<br />
<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown/Spectre Torna a Meltdown/Spectre - Istruzioni per gli utenti]</div>Dariohttp://wiki.pi.infn.it/wiki/index.php?title=Meltdown-Spectre-Browsers&diff=1450Meltdown-Spectre-Browsers2018-01-17T14:02:48Z<p>Dario: </p>
<hr />
<div><br />
== Mozilla Firefox ==<br />
<br />
Firefox a partire dalla a 57.0.4 è OK.<br><br />
Firefox ESR aggiornato va bene (versione attuale 52.5.3).<br />
<br />
== Apple Safari ==<br />
<br />
Aggiornamenti per Apple Safari (alla versione 11.0.2) sono disponibili per:<br><br />
*MacOS 10.13 (High Sierra)<br />
*MacOS 10.12 (Sierra)<br />
*MacOS 10.11 (El Capitan)<br />
Tutte le altre versioni non dovrebbero essere utilizzate.<br />
<br />
== Google Chrome ==<br />
<br />
Google consiglia di abilitare l'opzione Strict Site Isolation.<br><br />
inserire in chrome "chrome://flags/#enable-site-per-process" e controllare che sia enabled.<br><br />
[https://support.google.com/faqs/answer/7622138 Dettagli da Google]<br />
<br />
== Internet Explorer/Edge ==<br />
<br />
Microsoft ha rilasciato aggiornamenti per i propri browser<br />
KB4056890 (Windows 10)<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown/Spectre Torna a Meltdown/Spectre - Istruzioni per gli utenti]</div>Dariohttp://wiki.pi.infn.it/wiki/index.php?title=Meltdown-Spectre-Browsers&diff=1449Meltdown-Spectre-Browsers2018-01-17T14:02:11Z<p>Dario: </p>
<hr />
<div><br />
== Mozilla Firefox ==<br />
<br />
Firefox a partire dalla a 57.0.4 è OK.<br><br />
Firefox ESR aggiornato va bene (versione attuale 52.5.3).<br />
<br />
== Apple Safari ==<br />
<br />
Aggiornamenti per Apple Safari (alla versione 11.0.2) sono disponibili per:<br><br />
*MacOS 10.13 (High Sierra)<br />
*MacOS 10.12 (Sierra)<br />
*MacOS 10.11 (El Capitan)<br />
Tutte le altre versioni non dovrebbero essere utilizzate.<br />
<br />
<br />
== Google Chrome ==<br />
<br />
Google consiglia di abilitare l'opzione Strict Site Isolation.<br><br />
inserire in chrome "chrome://flags/#enable-site-per-process" e controllare che sia enabled.<br><br />
[https://support.google.com/faqs/answer/7622138 Dettagli da Google]<br />
<br />
== Internet Explorer/Edge ==<br />
<br />
Microsoft ha rilasciato aggiornamenti per i propri browser<br />
KB4056890 (Windows 10)<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown/Spectre Torna a Meltdown/Spectre - Istruzioni per gli utenti]</div>Dariohttp://wiki.pi.infn.it/wiki/index.php?title=Meltdown-Spectre-Browsers&diff=1448Meltdown-Spectre-Browsers2018-01-17T11:59:08Z<p>Dario: </p>
<hr />
<div><br />
== Mozilla Firefox ==<br />
<br />
Firefox a partire dalla a 57.0.4 è OK.<br><br />
Firefox ESR aggiornato va bene (versione attuale 52.5.3).<br />
<br />
== Apple Safari ==<br />
<br />
Aggiornamenti per Apple Safari (alla versione 11.0.2) sono disponibili per:<br><br />
*MacOS 10.13 (High Sierra)<br />
*MacOS 10.12 (Sierra)<br />
*MacOS 10.11 (El Capitan)<br />
Tutte le altre versioni non dovrebbero essere utilizzate.<br />
<br />
<br />
== Google Chrome ==<br />
<br />
Google consiglia di abilitare l'opzione[chrome://flags/#enable-site-per-process].<br><br />
[https://support.google.com/faqs/answer/7622138 Dettagli da Google]<br />
<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown/Spectre Torna a Meltdown/Spectre - Istruzioni per gli utenti]</div>Dariohttp://wiki.pi.infn.it/wiki/index.php?title=Meltdown-Spectre-Browsers&diff=1447Meltdown-Spectre-Browsers2018-01-17T11:58:31Z<p>Dario: </p>
<hr />
<div><br />
== Mozilla Firefox ==<br />
<br />
Firefox a partire dalla a 57.0.4 è OK.<br><br />
Firefox ESR aggiornato va bene (versione attuale 52.5.3).<br />
<br />
== Apple Safari ==<br />
<br />
Aggiornamenti per Apple Safari (alla versione 11.0.2) sono disponibili per:<br><br />
*MacOS 10.13 (High Sierra)<br />
*MacOS 10.12 (Sierra)<br />
*MacOS 10.11 (El Capitan)<br />
Tutte le altre versioni non dovrebbero essere utilizzate.<br />
<br />
<br />
== Google Chrome ==<br />
<br />
Google consiglia di abilitare l'opzione [chrome://flags/#enable-site-per-process].<br />
[https://support.google.com/faqs/answer/7622138 Dettagli da Google]<br />
<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown/Spectre Torna a Meltdown/Spectre - Istruzioni per gli utenti]</div>Dariohttp://wiki.pi.infn.it/wiki/index.php?title=Meltdown-Spectre-Browsers&diff=1446Meltdown-Spectre-Browsers2018-01-17T11:54:33Z<p>Dario: </p>
<hr />
<div><br />
== Mozilla Firefox ==<br />
<br />
Firefox a partire dalla a 57.0.4 è OK.<br><br />
Firefox ESR aggiornato va bene (versione attuale 52.5.3).<br />
<br />
== Apple Safari ==<br />
<br />
Aggiornamenti per Apple Safari (alla versione 11.0.2) sono disponibili per:<br><br />
*MacOS 10.13 (High Sierra)<br />
*MacOS 10.12 (Sierra)<br />
*MacOS 10.11 (El Capitan)<br />
Tutte le altre versioni non dovrebbero essere utilizzate.<br />
<br />
<br />
== Google Chrome ==<br />
<br />
[https://support.google.com/faqs/answer/7622138 Dettagli da Google]<br />
<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown/Spectre Torna a Meltdown/Spectre - Istruzioni per gli utenti]</div>Dariohttp://wiki.pi.infn.it/wiki/index.php?title=Meltdown-Spectre-Browsers&diff=1445Meltdown-Spectre-Browsers2018-01-17T11:52:14Z<p>Dario: </p>
<hr />
<div><br />
== Mozilla Firefox ==<br />
<br />
Firefox a partire dalla a 57.0.4 è OK.<br><br />
Firefox ESR aggiornato va bene (versione attuale 52.5.3).<br />
<br />
== Apple Safari ==<br />
<br />
Aggiornamenti per Apple Safari (alla versione 11.0.2) sono disponibili per:<br><br />
*MacOS 10.13 (High Sierra)<br />
*MacOS 10.12 (Sierra)<br />
*MacOS 10.11 (El Capitan)<br />
Tutte le altre versioni non dovrebbero essere utilizzate.<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown/Spectre Torna a Meltdown/Spectre - Istruzioni per gli utenti]</div>Dariohttp://wiki.pi.infn.it/wiki/index.php?title=Meltdown-Spectre-Browsers&diff=1444Meltdown-Spectre-Browsers2018-01-17T11:51:19Z<p>Dario: </p>
<hr />
<div><br />
== Mozilla Firefox ==<br />
<br />
Firefox a partire dalla a 57.0.4 è OK.<br><br />
Firefox ESR aggiornato va bene (versione attuale 52.5.3).<br />
<br />
== Apple Safari ==<br />
<br />
Aggiornamenti per Apple Safari (versione 11.0.2) sono disponibili per:<br><br />
MacOS 10.13 (High Sierra) 10.12 (Sierra) e 10.11 (El Capitan).<br />
Tutte le altre versioni non dovrebbero essere utilizzate.<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown/Spectre Torna a Meltdown/Spectre - Istruzioni per gli utenti]</div>Dariohttp://wiki.pi.infn.it/wiki/index.php?title=Meltdown-Spectre-Browsers&diff=1443Meltdown-Spectre-Browsers2018-01-17T11:50:28Z<p>Dario: </p>
<hr />
<div><br />
== Mozilla Firefox ==<br />
<br />
Firefox a partire dalla a 57.0.4 è OK.<br><br />
Firefox ESR aggiornato va bene (versione attuale 52.5.3).<br />
<br />
== Apple Safari ==<br />
<br />
Aggiornamenti per Apple Safari sono disponibili per MacOS 10.13 (High Sierra) 10.12 (Sierra) e 10.11 (El Capitan).<br />
Tutte le altre versioni non dovrebbero essere utilizzate.<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown/Spectre Torna a Meltdown/Spectre - Istruzioni per gli utenti]</div>Dariohttp://wiki.pi.infn.it/wiki/index.php?title=Meltdown-Spectre-Browsers&diff=1442Meltdown-Spectre-Browsers2018-01-17T11:49:22Z<p>Dario: </p>
<hr />
<div><br />
== Mozilla Firefox ==<br />
<br />
Firefox a partire dalla a 57.0.4 è OK.<br />
Firefox ESR aggiornato va bene (versione attuale 52.5.3).<br />
<br />
== Apple Safari ==<br />
<br />
Aggiornamenti per Apple Safari sono disponibili per MacOS 10.13 (High Sierra) 10.12 (Sierra) e 10.11 (El Capitan).<br />
Tutte le altre versioni non dovrebbero essere utilizzate.<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown/Spectre Torna a Meltdown/Spectre - Istruzioni per gli utenti]</div>Dariohttp://wiki.pi.infn.it/wiki/index.php?title=Meltdown-Spectre-Apple&diff=1441Meltdown-Spectre-Apple2018-01-17T11:37:15Z<p>Dario: </p>
<hr />
<div>Come precauzione generale, utilizzare solamente sistemi operativi '''non obsoleti''', e configurati per '''ricevere gli aggiornamenti'''.<br />
<br />
Questo equivale a dire macOS High Sierra (10.13.2)<br />
<br />
Probabilmente verranno rilasciati aggiornamenti anche per macOS Sierra (10.12) e macOS El Capitan (10.11).<br />
<br />
[https://support.apple.com/en-us/HT208394 Dettagli su sito Apple]<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Browsers Vedi anche a Meltdown/Spectre Browsers]<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown/Spectre Torna a Meltdown/Spectre - Istruzioni per gli utenti]</div>Dariohttp://wiki.pi.infn.it/wiki/index.php?title=Meltdown-Spectre-Apple&diff=1440Meltdown-Spectre-Apple2018-01-17T11:35:07Z<p>Dario: </p>
<hr />
<div>Come precauzione generale, utilizzare solamente sistemi operativi '''non obsoleti''', e configurati per '''ricevere gli aggiornamenti'''.<br />
<br />
Questo equivale a dire macOS High Sierra (10.13.2)<br />
<br />
Probabilmente verranno rilasciati aggiornamenti anche per macOS Sierra (10.12) e macOS El Capitan (10.11)<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Browsers Vedi anche a Meltdown/Spectre Browsers]<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown/Spectre Torna a Meltdown/Spectre - Istruzioni per gli utenti]</div>Dariohttp://wiki.pi.infn.it/wiki/index.php?title=Meltdown-Spectre-Apple&diff=1439Meltdown-Spectre-Apple2018-01-17T11:34:44Z<p>Dario: </p>
<hr />
<div>Come precauzione generale, utilizzare solamente sistemi operativi '''non obsoleti''', e configurati per '''ricevere gli aggiornamenti'''.<br />
<br />
Questo equivale a dire macOS High Sierra (10.13.2)<br />
<br />
Probabilmente verranno rilasciati aggiornamenti anche per macOS Sierra (10.12) e macOS El Capitan (10.11)<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Browsers Vai a Meltdown/Spectre Browsers]<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown/Spectre Torna a Meltdown/Spectre - Istruzioni per gli utenti]</div>Dariohttp://wiki.pi.infn.it/wiki/index.php?title=Meltdown-Spectre-Windows&diff=1438Meltdown-Spectre-Windows2018-01-17T11:31:49Z<p>Dario: </p>
<hr />
<div>Come precauzione generale, utilizzare solamente sistemi operativi '''non obsoleti''', e configurati per '''ricevere gli aggiornamenti'''.<br />
<br />
Questo equivale a dire Windows 7, Windows 8.1 o Windows 10. Per queste versioni sono disponibili gli aggiornamenti.<br />
<br />
Gli aggiornamenti sono:<br />
<br />
<table><br />
<tr><td>Windows 10 - v.1709</td><td>KB4056892</td></tr><br />
<tr><td>Windows 10 - v.1607</td><td>KB4056890</td></tr><br />
<tr><td>Windows 10 - v.1511</td><td>KB4056888</td></tr><br />
<tr><td>Windows 8.1</td><td>KB4056898 o KB4056895</td></tr><br />
<tr><td>Windows 7 SP1</td><td>KB4056897 o KB4056894</td></tr><br />
</table><br />
<br />
Dovrebbero essere applicati da Windows Update in automatico, è possibile verificare da "Cronologia Aggiornamenti".<br><br />
Oltre agli aggiornamenti del Sistema Operativo, occorre aggiornare il BIOS del Computer.<br />
<br />
I BIOS aggiornati <u>sono in fase di rilascio</u>, e debbono essere scaricati dal produttore del PC o in caso di PC assemblato, della mainboard.<br />
<br />
[https://support.microsoft.com/en-us/help/4073757/protect-your-windows-devices-against-spectre-meltdown dettagli (sito MS)]<br />
<br />
La Microsoft ha rilasciato delle istruzioni per verificare lo stato del PC tramite Powershell (richiede WMF >= 5.0), se tutto è stato aggiornato correttamente il risultato deve essere il seguente (tutto TRUE/verde):<br />
<br />
[[File:Powershell-check.jpg]]<br />
<br />
[https://support.microsoft.com/en-gb/help/4073119/protect-against-speculative-execution-side-channel-vulnerabilities-in istruzioni (sito MS)]<br />
<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Browsers Vedi anche a Meltdown/Spectre Browsers]<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown/Spectre Torna a Meltdown/Spectre - Istruzioni per gli utenti]</div>Dariohttp://wiki.pi.infn.it/wiki/index.php?title=Meltdown-Spectre-Windows&diff=1437Meltdown-Spectre-Windows2018-01-17T11:27:32Z<p>Dario: </p>
<hr />
<div>Come precauzione generale, utilizzare solamente sistemi operativi '''non obsoleti''', e configurati per '''ricevere gli aggiornamenti'''.<br />
<br />
Questo equivale a dire Windows 7, Windows 8.1 o Windows 10. Per queste versioni sono disponibili gli aggiornamenti.<br />
<br />
Gli aggiornamenti sono:<br />
<br />
<table><br />
<tr><td>Windows 10 - v.1709</td><td>KB4056892</td></tr><br />
<tr><td>Windows 10 - v.1607</td><td>KB4056890</td></tr><br />
<tr><td>Windows 10 - v.1511</td><td>KB4056888</td></tr><br />
<tr><td>Windows 8.1</td><td>KB4056898 o KB4056895</td></tr><br />
<tr><td>Windows 7 SP1</td><td>KB4056897 o KB4056894</td></tr><br />
</table><br />
<br />
Dovrebbero essere applicati da Windows Update in automatico, è possibile verificare da "Cronologia Aggiornamenti".<br><br />
Oltre agli aggiornamenti del Sistema Operativo, occorre aggiornare il BIOS del Computer.<br />
<br />
I BIOS aggiornati <u>sono in fase di rilascio</u>, e debbono essere scaricati dal produttore del PC o in caso di PC assemblato, della mainboard.<br />
<br />
[https://support.microsoft.com/en-us/help/4073757/protect-your-windows-devices-against-spectre-meltdown dettagli (sito MS)]<br />
<br />
La Microsoft ha rilasciato delle istruzioni per verificare lo stato del PC tramite Powershell (richiede WMF >= 5.0), se tutto è stato aggiornato correttamente il risultato deve essere il seguente (tutto TRUE/verde):<br />
<br />
[[File:Powershell-check.jpg]]<br />
<br />
[https://support.microsoft.com/en-gb/help/4073119/protect-against-speculative-execution-side-channel-vulnerabilities-in istruzioni (sito MS)]<br />
<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Browsers Vai a Meltdown/Spectre Browsers]<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown/Spectre Torna a Meltdown/Spectre - Istruzioni per gli utenti]</div>Dariohttp://wiki.pi.infn.it/wiki/index.php?title=Meltdown-Spectre-Windows&diff=1436Meltdown-Spectre-Windows2018-01-17T11:19:37Z<p>Dario: </p>
<hr />
<div>Come precauzione generale, utilizzare solamente sistemi operativi '''non obsoleti''', e configurati per '''ricevere gli aggiornamenti'''.<br />
<br />
Questo equivale a dire Windows 7, Windows 8.1 o Windows 10. Per queste versioni sono disponibili gli aggiornamenti.<br />
<br />
Gli aggiornamenti sono:<br />
<br />
<table><br />
<tr><td>Windows 10 - v.1709</td><td>KB4056892</td></tr><br />
<tr><td>Windows 10 - v.1607</td><td>KB4056890</td></tr><br />
<tr><td>Windows 10 - v.1511</td><td>KB4056888</td></tr><br />
<tr><td>Windows 8.1</td><td>KB4056898 o KB4056895</td></tr><br />
<tr><td>Windows 7 SP1</td><td>KB4056897 o KB4056894</td></tr><br />
</table><br />
<br />
Dovrebbero essere applicati da Windows Update in automatico, è possibile verificare da "Cronologia Aggiornamenti".<br><br />
Oltre agli aggiornamenti del Sistema Operativo, occorre aggiornare il BIOS del Computer.<br />
<br />
I BIOS aggiornati <u>sono in fase di rilascio</u>, e debbono essere scaricati dal produttore del PC o in caso di PC assemblato, della mainboard.<br />
<br />
[https://support.microsoft.com/en-us/help/4073757/protect-your-windows-devices-against-spectre-meltdown dettagli (sito MS)]<br />
<br />
La Microsoft ha rilasciato delle istruzioni per verificare lo stato del PC tramite powershell, se tutto è stato aggiornato correttamente il risultato è il seguente (tutto TRUE/verde):<br />
<br />
[[File:Powershell-check.jpg]]<br />
<br />
[https://support.microsoft.com/en-gb/help/4073119/protect-against-speculative-execution-side-channel-vulnerabilities-in istruzioni (sito MS)]<br />
<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Browsers Vai a Meltdown/Spectre Browsers]<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown/Spectre Torna a Meltdown/Spectre - Istruzioni per gli utenti]</div>Dariohttp://wiki.pi.infn.it/wiki/index.php?title=Meltdown/Spectre&diff=1435Meltdown/Spectre2018-01-17T11:18:08Z<p>Dario: </p>
<hr />
<div> <br />
== Introduzione ==<br />
<br />
A causa della recente scoperta dei bug noti come '''Meltdown''' e '''Spectre''', <u>gli utenti che amministrano i loro computer dovranno eseguire le operazioni elencate, al fine di minimizzare i rischi</u>.<br />
<br />
I computer amministrati dal Servizio Calcolo saranno invece gradualmente aggiornati.<br />
<br />
<u>IMPORTANTE:</u> La situazione è ancora aperta, queste pagine possono subire modifiche/aggiornamenti anche a breve.<br />
<br />
== I bug Meltdown e Spectre ==<br />
<br />
Sono "difetti" nell'hardware di molte '''CPU'''. Qui tratteremo solamente le problematiche relative a PC e Mac.<br />
<br />
* I processori '''Intel''' sono soggetti alla vulnerabilità Meltdown (CVE-2017-5754).<br />
<br />
* '''Tutte''' le CPU (Intel e AMD) sono soggette alla vulnerabilità Spectre (in diverse varianti, CVE-2017-5753 e CVE-2017-5715).<br />
<br />
Le vulnerabilità consentono ad un programma di accedere ad aree di memoria che dovrebbero essere vietate, portando quindi al furto di dati, password, ecc.<br />
Basta eseguire il codice malevolo, ovviamente installando programmi insicuri ma anche semplicemente visualizzando tramite browser pagine web ostili.<br />
<br />
Visto che non è possibile sostituire subito tutte le CPU esistenti (anche per mancanza di CPU esenti da bug!), sono stati sviluppati dei rimedi per "mitigare" il problema via software.<br />
<br />
Questi sono i dettagli divisi per sistema operativo:<br />
<br />
* [http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Windows Meltdown/Spectre Windows]<br />
<br />
* [http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Linux Meltdown/Spectre Linux]<br />
<br />
* [http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Apple Meltdown/Spectre Apple OsX]<br />
<br />
Controllate anche i browser installati:<br />
<br />
* [http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Browsers Meltdown/Spectre Browsers]</div>Dariohttp://wiki.pi.infn.it/wiki/index.php?title=Meltdown/Spectre&diff=1434Meltdown/Spectre2018-01-17T11:17:22Z<p>Dario: </p>
<hr />
<div> <br />
== Introduzione ==<br />
<br />
A causa della recente scoperta dei bug noti come '''Meltdown''' e '''Spectre''', <u>gli utenti che amministrano i loro computer dovranno eseguire le operazioni segnalate di seguito, al fine di minimizzare i rischi</u>.<br />
<br />
I computer amministrati dal Servizio Calcolo saranno invece gradualmente aggiornati.<br />
<br />
<u>IMPORTANTE:</u> La situazione è ancora aperta, queste pagine possono subire modifiche/aggiornamenti anche a breve.<br />
<br />
== I bug Meltdown e Spectre ==<br />
<br />
Sono "difetti" nell'hardware di molte '''CPU'''. Qui tratteremo solamente le problematiche relative a PC e Mac.<br />
<br />
* I processori '''Intel''' sono soggetti alla vulnerabilità Meltdown (CVE-2017-5754).<br />
<br />
* '''Tutte''' le CPU (Intel e AMD) sono soggette alla vulnerabilità Spectre (in diverse varianti, CVE-2017-5753 e CVE-2017-5715).<br />
<br />
Le vulnerabilità consentono ad un programma di accedere ad aree di memoria che dovrebbero essere vietate, portando quindi al furto di dati, password, ecc.<br />
Basta eseguire il codice malevolo, ovviamente installando programmi insicuri ma anche semplicemente visualizzando tramite browser pagine web ostili.<br />
<br />
Visto che non è possibile sostituire subito tutte le CPU esistenti (anche per mancanza di CPU esenti da bug!), sono stati sviluppati dei rimedi per "mitigare" il problema via software.<br />
<br />
Questi sono i dettagli divisi per sistema operativo:<br />
<br />
* [http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Windows Meltdown/Spectre Windows]<br />
<br />
* [http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Linux Meltdown/Spectre Linux]<br />
<br />
* [http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Apple Meltdown/Spectre Apple OsX]<br />
<br />
Controllate anche i browser installati:<br />
<br />
* [http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Browsers Meltdown/Spectre Browsers]</div>Dariohttp://wiki.pi.infn.it/wiki/index.php?title=Meltdown/Spectre&diff=1433Meltdown/Spectre2018-01-17T11:15:40Z<p>Dario: </p>
<hr />
<div> <br />
== Introduzione ==<br />
<br />
A causa della recente scoperta dei bug noti come '''Meltdown''' e '''Spectre''', <u>gli utenti che hanno in carico la gestione dei loro computer devono eseguire le operazioni segnalate di seguito, al fine di minimizzare i rischi</u>.<br />
<br />
I computer amministrati dal Servizio Calcolo saranno invece gradualmente aggiornati.<br />
<br />
<u>IMPORTANTE:</u> La situazione è ancora aperta, queste pagine possono subire modifiche/aggiornamenti anche a breve.<br />
<br />
== I bug Meltdown e Spectre ==<br />
<br />
Sono "difetti" nell'hardware di molte '''CPU'''. Qui tratteremo solamente le problematiche relative a PC e Mac.<br />
<br />
* I processori '''Intel''' sono soggetti alla vulnerabilità Meltdown (CVE-2017-5754).<br />
<br />
* '''Tutte''' le CPU (Intel e AMD) sono soggette alla vulnerabilità Spectre (in diverse varianti, CVE-2017-5753 e CVE-2017-5715).<br />
<br />
Le vulnerabilità consentono ad un programma di accedere ad aree di memoria che dovrebbero essere vietate, portando quindi al furto di dati, password, ecc.<br />
Basta eseguire il codice malevolo, ovviamente installando programmi insicuri ma anche semplicemente visualizzando tramite browser pagine web ostili.<br />
<br />
Visto che non è possibile sostituire subito tutte le CPU esistenti (anche per mancanza di CPU esenti da bug!), sono stati sviluppati dei rimedi per "mitigare" il problema via software.<br />
<br />
Questi sono i dettagli divisi per sistema operativo:<br />
<br />
* [http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Windows Meltdown/Spectre Windows]<br />
<br />
* [http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Linux Meltdown/Spectre Linux]<br />
<br />
* [http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Apple Meltdown/Spectre Apple OsX]<br />
<br />
Controllate anche i browser installati:<br />
<br />
* [http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Browsers Meltdown/Spectre Browsers]</div>Dariohttp://wiki.pi.infn.it/wiki/index.php?title=Meltdown/Spectre&diff=1429Meltdown/Spectre2018-01-16T19:09:24Z<p>Dario: </p>
<hr />
<div> <br />
== Introduzione ==<br />
<br />
A causa della recente scoperta dei bug noti come '''Meltdown''' e '''Spectre''', <u>si pregano gli utenti che hanno in carico la gestione dei loro computer di prendere le precauzioni segnalate di seguito, per minimizzare i rischi</u>.<br />
<br />
I computer amministrati dal Servizio Calcolo saranno invece gradualmente aggiornati.<br />
<br />
La situazione è ancora aperta, queste pagine possono subire modifiche/aggiornamenti anche a breve.<br />
<br />
== I bug Meltdown e Spectre ==<br />
<br />
Sono "difetti" nell'hardware di molte '''CPU'''. Qui tratteremo solamente le problematiche relative a PC e Mac.<br />
<br />
* I processori '''Intel''' sono soggetti alla vulnerabilità Meltdown (CVE-2017-5754).<br />
<br />
* '''Tutte''' le CPU (Intel e AMD) sono soggette alla vulnerabilità Spectre (in diverse varianti, CVE-2017-5753 e CVE-2017-5715).<br />
<br />
Le vulnerabilità consentono ad un programma di accedere ad aree di memoria che dovrebbero essere vietate, portando quindi al furto di dati, password, ecc.<br />
Basta eseguire il codice malevolo, ovviamente installando programmi insicuri ma anche semplicemente visualizzando tramite browser pagine web ostili.<br />
<br />
Visto che non è possibile sostituire subito tutte le CPU esistenti (anche per mancanza di CPU esenti da bug!), sono stati sviluppati dei rimedi per "mitigare" il problema via software.<br />
<br />
Questi sono i dettagli divisi per sistema operativo:<br />
<br />
* [http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Windows Meltdown/Spectre Windows]<br />
<br />
* [http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Linux Meltdown/Spectre Linux]<br />
<br />
* [http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Apple Meltdown/Spectre Apple OsX]<br />
<br />
Controllate anche i browser installati:<br />
<br />
* [http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Browsers Meltdown/Spectre Browsers]</div>Dariohttp://wiki.pi.infn.it/wiki/index.php?title=Meltdown-Spectre-Windows&diff=1428Meltdown-Spectre-Windows2018-01-16T16:02:36Z<p>Dario: </p>
<hr />
<div>Come precauzione generale, utilizzare solamente sistemi operativi '''non obsoleti''', e configurati per '''ricevere gli aggiornamenti'''.<br />
<br />
Questo equivale a dire Windows 7, Windows 8.1 o Windows 10. Per queste versioni sono disponibili gli aggiornamenti.<br />
<br />
Gli aggiornamenti sono:<br />
<br />
<table><br />
<tr><td>Windows 10 - v.1709</td><td>KB4056892</td></tr><br />
<tr><td>Windows 10 - v.1607</td><td>KB4056890</td></tr><br />
<tr><td>Windows 10 - v.1511</td><td>KB4056888</td></tr><br />
<tr><td>Windows 8.1</td><td>KB4056898 o KB4056895</td></tr><br />
<tr><td>Windows 7 SP1</td><td>KB4056897 o KB4056894</td></tr><br />
</table><br />
<br />
Dovrebbero essere applicati da Windows Update in automatico, è possibile verificare da cronologia aggiornamenti.<br><br />
Oltre agli aggiornamenti del Sistema Operativo, occorre aggiornare il BIOS del Computer.<br />
<br />
I BIOS aggiornati sono in fase di rilascio, e debbono essere scaricati dal produttore del PC o in caso di PC assemblato, della mainboard.<br />
<br />
[https://support.microsoft.com/en-us/help/4073757/protect-your-windows-devices-against-spectre-meltdown dettagli (sito MS)]<br />
<br />
La Microsoft ha rilasciato delle istruzioni per verificare lo stato del PC tramite powershell, se tutto è stato aggiornato correttamente il risultato è il seguente (tutto TRUE/verde):<br />
<br />
[[File:Powershell-check.jpg]]<br />
<br />
[https://support.microsoft.com/en-gb/help/4073119/protect-against-speculative-execution-side-channel-vulnerabilities-in istruzioni (sito MS)]<br />
<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Browsers Vai a Meltdown/Spectre Browsers]<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown/Spectre Torna a Meltdown/Spectre - Istruzioni per gli utenti]</div>Dariohttp://wiki.pi.infn.it/wiki/index.php?title=Meltdown-Spectre-Windows&diff=1427Meltdown-Spectre-Windows2018-01-16T15:51:14Z<p>Dario: </p>
<hr />
<div>Come precauzione generale, utilizzare solamente sistemi operativi '''non obsoleti''', e configurati per '''ricevere gli aggiornamenti'''.<br />
<br />
Questo equivale a dire Windows 7, Windows 8.1 o Windows 10. Per queste versioni sono disponibili gli aggiornamenti.<br />
<br />
Gli aggiornamenti sono:<br />
<br />
<table><br />
<tr><td>Windows 10 - v.1709</td><td>KB4056892</td></tr><br />
<tr><td>Windows 10 - v.1607</td><td>KB4056890</td></tr><br />
<tr><td>Windows 10 - v.1511</td><td>KB4056888</td></tr><br />
<tr><td>Windows 8.1</td><td>KB4056898 o KB4056895</td></tr><br />
<tr><td>Windows 7 SP1</td><td>KB4056897 o KB4056894</td></tr><br />
</table><br />
<br />
Dovrebbero essere applicati da Windows Update in automatico, è possibile verificare da cronologia aggiornamenti.<br><br />
Oltre agli aggiornamenti del Sistema Operativo, occorre aggiornare il BIOS del Computer.<br />
<br />
I BIOS aggiornati sono in fase di rilascio, e debbono essere scaricati dal produttore del PC o in caso di PC assemblato, della mainboard.<br />
<br />
[https://support.microsoft.com/en-us/help/4073757/protect-your-windows-devices-against-spectre-meltdown dettagli (sito MS)]<br />
<br />
La Microsoft ha rilasciato delle istruzioni per verificare lo stato del PC tramite powershell, se tutto è stato aggiornato correttamente il risultato è il seguente (tutto TRUE/verde):<br />
<br />
[[File:Powershell-check.jpg]]<br />
<br />
[https://support.microsoft.com/en-gb/help/4073119/protect-against-speculative-execution-side-channel-vulnerabilities-in istruzioni (sito MS)]<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Browsers Vai a Meltdown/Spectre Browsers]<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown/Spectre Torna a Meltdown/Spectre - Istruzioni per gli utenti]</div>Dariohttp://wiki.pi.infn.it/wiki/index.php?title=Meltdown-Spectre-Windows&diff=1426Meltdown-Spectre-Windows2018-01-16T15:49:02Z<p>Dario: </p>
<hr />
<div>Come precauzione generale, utilizzare solamente sistemi operativi '''non obsoleti''', e configurati per '''ricevere gli aggiornamenti'''.<br />
<br />
Questo equivale a dire Windows 7, Windows 8.1 o Windows 10. Per queste versioni sono disponibili gli aggiornamenti.<br />
<br />
Gli aggiornamenti sono:<br />
<br />
<table><br />
<tr><td>Windows 10 - v.1709</td><td>KB4056892</td></tr><br />
<tr><td>Windows 10 - v.1607</td><td>KB4056890</td></tr><br />
<tr><td>Windows 10 - v.1511</td><td>KB4056888</td></tr><br />
<tr><td>Windows 8.1</td><td>KB4056898 o KB4056895</td></tr><br />
<tr><td>Windows 7 SP1</td><td>KB4056897 o KB4056894</td></tr><br />
</table><br />
<br />
Dovrebbero essere applicati da Windows Update in automatico, è possibile verificare da cronologia aggiornamenti.<br><br />
Oltre agli aggiornamenti del Sistema Operativo, occorre aggiornare il BIOS del Computer.<br />
<br />
I BIOS aggiornati sono in fase di rilascio, e debbono essere scaricati dal produttore del PC o in caso di PC assemblato, della mainboard.<br />
<br />
[https://support.microsoft.com/en-us/help/4073757/protect-your-windows-devices-against-spectre-meltdown dettagli su sito MS]<br />
<br />
La Microsoft ha rilasciato delle istruzioni per verificare lo stato del PC tramite powershell, se tutto è stato aggiornato correttamente il risultato è il seguente (tutto TRUE/verde):<br />
<br />
[[File:Powershell-check.jpg]]<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Browsers Vai a Meltdown/Spectre Browsers]<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown/Spectre Torna a Meltdown/Spectre - Istruzioni per gli utenti]</div>Dariohttp://wiki.pi.infn.it/wiki/index.php?title=Meltdown-Spectre-Windows&diff=1425Meltdown-Spectre-Windows2018-01-16T15:46:58Z<p>Dario: </p>
<hr />
<div>Come precauzione generale, utilizzare solamente sistemi operativi '''non obsoleti''', e configurati per '''ricevere gli aggiornamenti'''.<br />
<br />
Questo equivale a dire Windows 7, Windows 8.1 o Windows 10. Per queste versioni sono disponibili gli aggiornamenti.<br />
<br />
Gli aggiornamenti sono:<br />
<br />
<table><br />
<tr><td>Windows 10 - v.1709</td><td>KB4056892</td></tr><br />
<tr><td>Windows 10 - v.1607</td><td>KB4056890</td></tr><br />
<tr><td>Windows 10 - v.1511</td><td>KB4056888</td></tr><br />
<tr><td>Windows 8.1</td><td>KB4056898 o KB4056895</td></tr><br />
<tr><td>Windows 7 SP1</td><td>KB4056897 o KB4056894</td></tr><br />
</table><br />
<br />
Dovrebbero essere applicati da Windows Update in automatico, è possibile verificare da cronologia aggiornamenti.<br><br />
Oltre agli aggiornamenti del Sistema Operativo, occorre aggiornare il BIOS del Computer.<br />
<br />
I BIOS aggiornati sono in fase di rilascio, e debbono essere scaricati dal produttore del PC o in caso di PC assemblato, della mainboard.<br />
<br />
[https://support.microsoft.com/en-us/help/4073757/protect-your-windows-devices-against-spectre-meltdown dettagli-sito MS]<br />
<br />
La Microsoft ha rilasciato delle istruzioni per verificare lo stato del PC tramite powershell, se tutto è stato aggiornato correttamente il risultato è il seguente (tutto TRUE/verde):<br />
<br />
[[File:Powershell-check.jpg]]<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Browsers Vai a Meltdown/Spectre Browsers]<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown/Spectre Torna a Meltdown/Spectre - Istruzioni per gli utenti]</div>Dariohttp://wiki.pi.infn.it/wiki/index.php?title=Meltdown-Spectre-Windows&diff=1424Meltdown-Spectre-Windows2018-01-16T15:45:53Z<p>Dario: </p>
<hr />
<div>Come precauzione generale, utilizzare solamente sistemi operativi '''non obsoleti''', e configurati per '''ricevere gli aggiornamenti'''.<br />
<br />
Questo equivale a dire Windows 7, Windows 8.1 o Windows 10. Per queste versioni sono disponibili gli aggiornamenti.<br />
<br />
Gli aggiornamenti sono:<br />
<br />
<table><br />
<tr><td>Windows 10 - v.1709</td><td>KB4056892</td></tr><br />
<tr><td>Windows 10 - v.1607</td><td>KB4056890</td></tr><br />
<tr><td>Windows 10 - v.1511</td><td>KB4056888</td></tr><br />
<tr><td>Windows 8.1</td><td>KB4056898 o KB4056895</td></tr><br />
<tr><td>Windows 7 SP1</td><td>KB4056897 o KB4056894</td></tr><br />
</table><br />
<br />
Dovrebbero essere applicati da Windows Update in automatico, è possibile verificare da cronologia aggiornamenti.<br><br />
Oltre agli aggiornamenti del Sistema Operativo, occorre aggiornare il BIOS del Computer.<br />
<br />
I BIOS aggiornati sono in fase di rilascio, e debbono essere scaricati dal produttore del PC o in caso di PC assemblato, della mainboard.<br />
<br />
dettagli: [https://support.microsoft.com/en-us/help/4073757/protect-your-windows-devices-against-spectre-meltdown]<br />
<br />
La Microsoft ha rilasciato delle istruzioni per verificare lo stato del PC tramite powershell, se tutto è stato aggiornato correttamente il risultato è il seguente (tutto TRUE/verde):<br />
<br />
[[File:Powershell-check.jpg]]<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Browsers Vai a Meltdown/Spectre Browsers]<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown/Spectre Torna a Meltdown/Spectre - Istruzioni per gli utenti]</div>Dariohttp://wiki.pi.infn.it/wiki/index.php?title=Meltdown-Spectre-Windows&diff=1423Meltdown-Spectre-Windows2018-01-16T15:45:09Z<p>Dario: </p>
<hr />
<div>Come precauzione generale, utilizzare solamente sistemi operativi '''non obsoleti''', e configurati per '''ricevere gli aggiornamenti'''.<br />
<br />
Questo equivale a dire Windows 7, Windows 8.1 o Windows 10. Per queste versioni sono disponibili gli aggiornamenti.<br />
<br />
Gli aggiornamenti sono:<br />
<br />
<table><br />
<tr><td>Windows 10 - v.1709</td><td>KB4056892</td></tr><br />
<tr><td>Windows 10 - v.1607</td><td>KB4056890</td></tr><br />
<tr><td>Windows 10 - v.1511</td><td>KB4056888</td></tr><br />
<tr><td>Windows 8.1</td><td>KB4056898 o KB4056895</td></tr><br />
<tr><td>Windows 7 SP1</td><td>KB4056897 o KB4056894</td></tr><br />
</table><br />
<br />
Dovrebbero essere applicati da Windows Update in automatico, è possibile verificare da cronologia aggiornamenti.<br><br />
Oltre agli aggiornamenti del Sistema Operativo, occorre aggiornare il BIOS del Computer.<br />
<br />
I BIOS aggiornati sono in fase di rilascio, e debbono essere scaricati dal produttore del PC o in caso di PC assemblato, della mainboard.<br />
<br />
vedi [https://support.microsoft.com/en-us/help/4073757/protect-your-windows-devices-against-spectre-meltdown]<br />
<br />
La Microsoft ha rilasciato delle istruzioni per verificare lo stato del PC tramite powershell, se tutto è stato aggiornato correttamente il risultato è il seguente (tutto TRUE/verde):<br />
<br />
[[File:Powershell-check.jpg]]<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Browsers Vai a Meltdown/Spectre Browsers]<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown/Spectre Torna a Meltdown/Spectre - Istruzioni per gli utenti]</div>Dariohttp://wiki.pi.infn.it/wiki/index.php?title=Meltdown-Spectre-Windows&diff=1422Meltdown-Spectre-Windows2018-01-16T15:42:50Z<p>Dario: </p>
<hr />
<div>Come precauzione generale, utilizzare solamente sistemi operativi '''non obsoleti''', e configurati per '''ricevere gli aggiornamenti'''.<br />
<br />
Questo equivale a dire Windows 7, Windows 8.1 o Windows 10. Per queste versioni sono disponibili gli aggiornamenti.<br />
<br />
Gli aggiornamenti sono:<br />
<br />
<table><br />
<tr><td>Windows 10 - v.1709</td><td>KB4056892</td></tr><br />
<tr><td>Windows 10 - v.1607</td><td>KB4056890</td></tr><br />
<tr><td>Windows 10 - v.1511</td><td>KB4056888</td></tr><br />
<tr><td>Windows 8.1</td><td>KB4056898 o KB4056895</td></tr><br />
<tr><td>Windows 7 SP1</td><td>KB4056897 o KB4056894</td></tr><br />
</table><br />
<br />
Dovrebbero essere applicati da Windows Update in automatico, è possibile verificare da cronologia aggiornamenti.<br><br />
Oltre agli aggiornamenti del Sistema Operativo, occorre aggiornare il BIOS del Computer.<br />
<br />
I BIOS aggiornati sono in fase di rilascio, e debbono essere scaricati dal produttore del PC o in caso di PC assemblato, della mainboard.<br />
<br />
La Microsoft ha rilasciato delle istruzioni per verificare lo stato del PC tramite powershell, se tutto è stato aggiornato correttamente il risultato è il seguente (tutto TRUE/verde):<br />
<br />
[[File:Powershell-check.jpg]]<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Browsers Vai a Meltdown/Spectre Browsers]<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown/Spectre Torna a Meltdown/Spectre - Istruzioni per gli utenti]</div>Dariohttp://wiki.pi.infn.it/wiki/index.php?title=Meltdown-Spectre-Windows&diff=1421Meltdown-Spectre-Windows2018-01-16T15:42:24Z<p>Dario: </p>
<hr />
<div>Come precauzione generale, utilizzare solamente sistemi operativi '''non obsoleti''', e configurati per '''ricevere gli aggiornamenti'''.<br />
<br />
Questo equivale a dire Windows 7, Windows 8.1 o Windows 10. Per queste versioni sono disponibili gli aggiornamenti.<br />
<br />
Gli aggiornamenti sono:<br />
<br />
<table><br />
<tr><td>Windows 10 - V.1709</td><td>KB4056892</td></tr><br />
<tr><td>Windows 10 - V.1607</td><td>KB4056890</td></tr><br />
<tr><td>Windows 10 - V.1511</td><td>KB4056888</td></tr><br />
<tr><td>Windows 8.1</td><td>KB4056898 o KB4056895</td></tr><br />
<tr><td>Windows 7 SP1</td><td>KB4056897 o KB4056894</td></tr><br />
</table><br />
<br />
Dovrebbero essere applicati da Windows Update in automatico, è possibile verificare da cronologia aggiornamenti.<br><br />
Oltre agli aggiornamenti del Sistema Operativo, occorre aggiornare il BIOS del Computer.<br />
<br />
I BIOS aggiornati sono in fase di rilascio, e debbono essere scaricati dal produttore del PC o in caso di PC assemblato, della mainboard.<br />
<br />
La Microsoft ha rilasciato delle istruzioni per verificare lo stato del PC tramite powershell, se tutto è stato aggiornato correttamente il risultato è il seguente (tutto TRUE/verde):<br />
<br />
[[File:Powershell-check.jpg]]<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Browsers Vai a Meltdown/Spectre Browsers]<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown/Spectre Torna a Meltdown/Spectre - Istruzioni per gli utenti]</div>Dariohttp://wiki.pi.infn.it/wiki/index.php?title=Meltdown-Spectre-Windows&diff=1420Meltdown-Spectre-Windows2018-01-16T15:39:30Z<p>Dario: </p>
<hr />
<div>Come precauzione generale, utilizzare solamente sistemi operativi '''non obsoleti''', e configurati per '''ricevere gli aggiornamenti'''.<br />
<br />
Questo equivale a dire Windows 7, Windows 8.1 o Windows 10. Per queste versioni sono disponibili gli aggiornamenti.<br />
<br />
Gli aggiornamenti sono:<br />
<br />
<table><br />
<tr><td>Windows 10 - V.1709</td><td>KB4056892</td></tr><br />
<tr><td>Windows 10 - V.1607</td><td>KB4056890</td></tr><br />
<tr><td>Windows 10 - V.1511</td><td>KB4056888</td></tr><br />
<tr><td>Windows 8.1</td><td>KB4056898 o KB4056895</td></tr><br />
<tr><td>Windows 7 SP1</td><td>KB4056897 o KB4056894</td></tr><br />
</table><br />
<br />
Oltre agli aggiornamenti del Sistema Operativo, occorre aggiornare il BIOS del Computer.<br />
<br />
I BIOS aggiornati sono in fase di rilascio, e debbono essere scaricati dal produttore del PC o in caso di PC assemblato, della mainboard.<br />
<br />
La Microsoft ha rilasciato delle istruzioni per verificare lo stato del PC tramite powershell, se tutto è stato aggiornato correttamente il risultato è il seguente (tutto TRUE/verde):<br />
<br />
[[File:Powershell-check.jpg]]<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown-Spectre-Browsers Vai a Meltdown/Spectre Browsers]<br />
<br />
[http://wiki.pi.infn.it/wiki/index.php/Meltdown/Spectre Torna a Meltdown/Spectre - Istruzioni per gli utenti]</div>Dario